基础知识firewall是CentOS 7版本后的自带防火墙管理工具，与iptables不同，firewall是一款动态防火墙管理工具。所谓动态防火墙，是指firewall在运行时，任何规则的变更都不需要对防火墙规则列表进行重新加载，只需要