【已完成】为什么宝塔面板里面防火墙存在firewalld和iptables

现在服务器要做交接，运维提示我安装的宝塔面板里面防火墙存在firewalld和iptables同时启用，想问下如何处理这个事情，运维要求只生效一个

您好，firewalld是Red Hat系列Linux发行版中默认的防火墙软件，它使用D-Bus和XML配置文件来管理网络连接。它支持多个安全区域和服务模板，可以方便地配置基于服务和端口的规则。它还支持动态更新和状态跟踪，可以自动阻止重复的攻击。

而iptables则是Linux内核中的防火墙工具，它基于命令行界面和iptables规则链来管理网络连接。它支持多种匹配条件和动作，可以方便地配置基于IP、端口、协议和数据包状态的规则。
总的来说，filewalld是属于系统防火墙，底层规则使用的是iptables防火墙规则，并不影响系统服务的使用。相关使用介绍：https://blog.csdn.net/rzy1248873545/article/details/112168647

堡塔运维香菜卷 发表于 2023-4-6 12:01
您好，firewalld是Red Hat系列Linux发行版中默认的防火墙软件，它使用D-Bus和XML配置文件来管理网络连接。 ...

也就是说我如果不用宝塔面板管理防火墙规则，手工配置规则的话，只需要配置firewalld就行了咯？

小兔言言 发表于 2023-4-6 12:29
也就是说我如果不用宝塔面板管理防火墙规则，手工配置规则的话，只需要配置firewalld就行了咯？ ...

您好，系统防火墙无论您是在面板上进行管理还是服务器终端进行管理都是可以的，您想手动配置规则的话，您既可以配置firewalld也可以去配置iptables，关于系统防火墙相关的规则设置，您可借助第三方文档进行参考。