摘要： **相比于传统的 iptables 防火墙，firewalld 有以下优点：** - 支持动态更新，不用重启服务。 - 引入了 zone 概念，可以更加方便地管理防火墙规则。 - 可以动态修改单条规则，而不需要像 iptables 那样，在修改了规则后必须得全部刷新才可以生效。 - 使用上比 ipt 阅读全文