centos 7 的防火墙是什么? 有什么作用? 该如何配置?

Question

想请教下:

1. centos 7 的防火墙是什么?
2. 有什么作用?

3. 该如何配置?

   • 对如何防火墙这块非常疑惑, 网上查了下资料, 都是讲怎么配置它. 而没有说明其作用是什么? 为什么要这么配置?
   • 前几天自己在centos7上装了个wordpress, 安装lamp环境, 没有设置防火墙, 网站也能正常运行. 那设不设置防火墙, 有什么区别?
   • 在什么样的需求下, 才需要配置防火墙和设置防火墙端口呢? 比如说想上一个在线教育网站项目, 防火墙这块怎么配置才是最合理的? 多谢了.

查了下自己新安装的centos7

[root@VM_3_162_centos ~]# cat /etc/redhat-release
CentOS Linux release 7.2.1511 (Core)

[root@VM_3_162_centos ~]#  systemctl status firewalld

● firewalld.service - firewalld - dynamic firewall daemon
  Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor preset: enabled)
   Active: inactive (dead)
   Docs: man:firewalld(1)

Answer 1

我也没深入了解。
防火墙类似云服务器的安全组，限制开放的端口，分为入网协议端口和出网协议端口，不建议线上项目不设置防火墙。
打个比方，如果redis不希望服务器外部访问，那么防火墙入网端口不设置3306端口。
尤其是Linux系统有许多服务时，它们各自有自己的端口，可能这些服务不是对外使用的，那么则不希望外部访问该端口。

Answer 2

作用？为了安全啊。安全是服务器运维的第一要素。防火墙-百度百科

让你看看网络有多恐怖，这是我们公司某台服务器的日志，无时无刻都有人在扫你的主机。