艾銻無限告訴你：iptables與firewalld的區(qū)別

2020-03-10 12:09 作者：admin

 
2015年我第一次參加阿里云杭州全球云棲大會時，看到的是驚喜和無限的可能性。
 
 
“2015杭州云棲大會”于10月14日至15日在杭州云棲小鎮(zhèn)如期召開。大會以“互聯(lián)網、創(chuàng)新、創(chuàng)業(yè)”為本屆主題，展現(xiàn)“互聯(lián)網+”時代下無處不在的云計算與各行各業(yè)的交錯連接，介紹云計算為產業(yè)升級和改革創(chuàng)新提供的源源動力，挖掘云計算助力下生生不息的創(chuàng)業(yè)激情和機遇。
 
2015年正式更名為“云棲大會”，阿里云的名字不再出現(xiàn)在會議名稱中，而是更加強調云計算、大數(shù)據(jù)生態(tài)的定位。量子計算、人工智能、生物識別、深度學習等前沿的科技創(chuàng)新力量首次在大會亮相。大會吸引了全球超過20個國家的21500名開發(fā)者，參展企業(yè)達到219家，參與企業(yè)3000多家，現(xiàn)場參觀超過42584人次，全球直播收看人數(shù)超過127萬人，成為全球最大規(guī)模的云計算峰會之一。
 
走進會場別開生面，豐富多彩，讓人忘掉了科技的冰冷，就像走進了游樂園，有運動，有演出，有游戲，有展示，有互動，4萬多人把整個會場擠得水泄不通，來自全球的技術愛好者，企業(yè)家，科學家，政府官員，阿里云的合作伙伴，競爭對手，閑雜人等五花八門，你能想到的人都聚齊了。
 
甚至還有票販子，是什么吸引了各路好漢齊聚一堂，擠破頭也要參加一場聽起來非常專業(yè)性的云棲大會呢?
 
除了上面說的阿里云的技術能力和運營能力以外，其實還有一個非常重要的原因，就是能親眼見到馬云馬老師，甚至還能有機會與他零距離接觸.
 
從2015到2018年，在這四年中馬老師每年都會參加杭州云棲大會的分享，而且還會出現(xiàn)在云棲現(xiàn)場的不同地方，這讓很多喜歡馬老師的伙伴興奮極了，你想你一生能有幾次親眼見到“外星人”呢.  
2015年他在主會場20分鐘的分享表達了一個重要的觀點，就是在未來5年無企業(yè)，不上云。上云是企業(yè)戰(zhàn)略而不是戰(zhàn)術，未來是一個萬物互聯(lián)的時代，只有那些在云上的企業(yè)才能快速有效的抓住時代變化的先機，才能使用計算的能力，才能利用好數(shù)據(jù)的價值.
 
當時聽了馬老師的演講，我當刻就決定了和阿里云的合作，讓艾銻無限成為了阿里云的戰(zhàn)略合作伙伴，和阿里云一起為中小企業(yè)提供上云解決方案服務。
 
四年多過去了，馬老師當年說無企業(yè)，不上云，如今，如果你不知道云，你的企業(yè)沒有用云，可能你在這次的疫情中根本就沒有戰(zhàn)斗力，你都不知道別人企業(yè)是如何贏得這次疫情戰(zhàn)斗勝利的.
 
企業(yè)上云不僅能為企業(yè)節(jié)省70%以上的成本，更能為企業(yè)提升500%以上的效率，甚至它的有些價值是無法計算的，這些年艾銻無限為上千家企業(yè)提供了上云服務，親身經歷了有一些企業(yè)上云變革后帶來的增長和變化，我記得服務了一家裝修行業(yè)的領頭企業(yè)，在2016年這家企業(yè)因人員場地和機房成本，讓這家公司舉步維艱，離破產僅一步之遙，我和這家企業(yè)的CEO是好朋友，有一天我去看他，聽到他和我分享現(xiàn)在遇到的巨大困境，我問了他幾個關鍵的問題，最后確認了是成本不斷提升，業(yè)績卻沒有提高，效率低下從而導致企業(yè)經營困難，后來艾銻無限的云解決方案團隊幫助他出了三個解決方案:
 
第一， 把他們現(xiàn)有機房近百臺服務器遷到云上，釋放出近百平米的機房空間和硬件運維升級成本，因為云是彈性的，可以根據(jù)企業(yè)用量來支付費用，這一下就幫他們減輕了一年上百萬的硬件投入成本.
 
第二， 幫助他們打通各個管理系統(tǒng)，讓企業(yè)內部數(shù)據(jù)更透明，讓整體效率一下子就提升了上來，而且當他發(fā)現(xiàn)整個環(huán)節(jié)全部通透后，有1/3的人力是可以節(jié)省的，完全沒必要用這么多人，這一下讓他們每年節(jié)省了近200萬的人力支出，這就是科技的力量，雖然對失業(yè)的員工有些殘忍，但對與一家商業(yè)企業(yè)來說這是正確的選擇.
 
第三， 重建營銷系統(tǒng)，讓傳統(tǒng)的銷售模式重新變革，提升人員的產出比，讓全員進行銷售，整體銷售額提高了200%，這個時代職責和名稱將會越來越模糊，誰能為企業(yè)創(chuàng)造價值，誰就是企業(yè)最重要的員工.
 
大家可以想象一下，一家企業(yè)人員降低原來的1/3，但銷售額卻提升原來的兩倍，這意味著盈利能力和盈利水平呈指數(shù)級的增長，這就是變革后的成果.
 
無企業(yè)，不上云，你的企業(yè)上云了嗎？  
如果你的企業(yè)還沒有下云也沒有關系，也許你的企業(yè)還沒有遇到挑戰(zhàn)，假如你有和我朋友同樣的困境，那不妨與艾銻無限的云工程師和技術專家聊一聊，說不定就讓你眼前一亮，打開了你遇到的限制和困境，從而讓你的企業(yè)邁上了生長的第二春。
 
 
 艾銻無限告訴你：iptables與firewalld的區(qū)別
 
在較老的CentOS系統(tǒng)中，防火墻是用iptables控制的，但是從新版本（Fedora 18）開始，已經不再使用iptables，而是使用firewalld取而代之。 從Centos7以后，iptables服務的啟動腳本已被忽略。請使用firewalld來取代iptables服務。在RHEL7里，默認是使用firewalld來管理netfilter子系統(tǒng)，不過底層調用的命令仍然是iptables。firewalld是iptables的前端控制器，用于實現(xiàn)持久的網絡流量規(guī)則。它提供命令行和圖形界面。 firewalld 與 iptables的比較：
1，firewalld可以動態(tài)修改單條規(guī)則，動態(tài)管理規(guī)則集，允許更新規(guī)則而不破壞現(xiàn)有會話和連接。而iptables，在修改了規(guī)則后必須得全部刷新才可以生效；
2，firewalld使用區(qū)域和服務而不是鏈式規(guī)則；
3，firewalld默認是拒絕的，需要設置以后才能放行。而iptables默認是允許的，需要拒絕的才去限制；
4，firewalld自身并不具備防火墻的功能，而是和iptables一樣需要通過內核的netfilter來實現(xiàn)。也就是說，firewalld和iptables一樣，它們的作用都用于維護規(guī)則，而真正使用規(guī)則干活的是內核的netfilter。只不過firewalld和iptables的結果以及使用方法不一樣！
 
firewalld是iptables的一個封裝，可以讓你更容易地管理iptables規(guī)則。它并不是iptables的替代品，雖然iptables命令仍可用于firewalld，但建議firewalld時僅使用firewalld命令。
 
使用方式區(qū)別：
iptables要給http服務添加80端口允許規(guī)則，需要在/etc/sysconfig/iptables中添加如下內容：
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
然后
systemctl stop iptables
systemctl restart iptables
systemctl enable iptables
 
firewalld實現(xiàn)同樣的功能，可以用下面2種方式：
 
1.直接添加服務
firewall-cmd --permanent --zone=public --add-service=http
firewall-cmd --reload
 
2.添加端口
firewall-cmd --permanent --zone=public --add-port=80/tcp
firewall-cmd --reload
 
當然，firewalld.service需要設為開機自啟動。