centos7 的防火墻的規則是以xml文件方式維護的，可以通過替換配置文件方式維護防火墻規則

配置文件以public.xml為例

配置文件位於/etc/firewalld/zones 文件夾下

默認沒有配置文件，如果設置防護墻規則，則會在文件夾中自動生成配置文件

例如

firewall-cmd –permannet --add-port=443/tcp –zone=public

firewall-cmd –reload

則自動生成一個public.xml的配置文件

可以通過替換以上配置文件完成防火墻信息配置

1. systemctl stop firewalld

2. rm –rf /etc/firewalld/zones/*

3. 替換配置文件

4. systemctl start irewalld

完成防火墻配置

一種處理centos7.2 的firewalld 規則的簡易方法