我们如何在 ubuntu 16.04 中用 firewalld 替换 iptables？

Question

在 Ubuntu 16.04 中，我们可以安装 firewalld 服务吗？

Answer 1

要切换，请执行以下操作：

1. 如果正在使用，请停止 iptables：

   sudo systemctl stop iptables
   

2. 确保您的系统不再使用iptables：

   sudo systemctl mask iptables
   

3. 检查其状态：

   sudo systemctl status iptables
   

4. 如果已安装，请删除UFW：

   sudo apt-get remove ufw
   

Firewalld -动态防火墙管理器

这将取代iptable作为管理防火墙的首选方式。与firewalld一起使用的命令包括：

1. 安装firewalld：

   sudo apt install firewalld
   

2. 检查其状态：

   sudo systemctl status firewalld
   

3. 启用或禁用firewalld：

   sudo systemctl [enable | disable ] firewalld
   

4. 启动和停止它：

   sudo systemctl [ start | stop ] firewalld
   

因此，使用它只需按照步骤 2启用它，然后使用手册页获取更多信息。

有关如何使用firewalld 的更多信息，请参见此处