firewalld是自CentOS 7以来自带带有一个动态的、可定制而无需重新启动防火墙守护程序或服务。firewall-cmd就是iptables/nftable的前端。在CentOS 8中，nftables取代iptables成为默认的Linux网络包过滤框架。本文介绍如何为您的CentOS设置防火墙，并借助firewall-cmd管理工具进行管理。