艾銻無(wú)限告訴你：iptables與firewalld的區(qū)別

2020-03-10 12:09 作者：admin

 
2015年我第一次參加阿里云杭州全球云棲大會(huì)時(shí)，看到的是驚喜和無(wú)限的可能性。
 
 
“2015杭州云棲大會(huì)”于10月14日至15日在杭州云棲小鎮(zhèn)如期召開(kāi)。大會(huì)以“互聯(lián)網(wǎng)、創(chuàng)新、創(chuàng)業(yè)”為本屆主題，展現(xiàn)“互聯(lián)網(wǎng)+”時(shí)代下無(wú)處不在的云計(jì)算與各行各業(yè)的交錯(cuò)連接，介紹云計(jì)算為產(chǎn)業(yè)升級(jí)和改革創(chuàng)新提供的源源動(dòng)力，挖掘云計(jì)算助力下生生不息的創(chuàng)業(yè)激情和機(jī)遇。
 
2015年正式更名為“云棲大會(huì)”，阿里云的名字不再出現(xiàn)在會(huì)議名稱(chēng)中，而是更加強(qiáng)調(diào)云計(jì)算、大數(shù)據(jù)生態(tài)的定位。量子計(jì)算、人工智能、生物識(shí)別、深度學(xué)習(xí)等前沿的科技創(chuàng)新力量首次在大會(huì)亮相。大會(huì)吸引了全球超過(guò)20個(gè)國(guó)家的21500名開(kāi)發(fā)者，參展企業(yè)達(dá)到219家，參與企業(yè)3000多家，現(xiàn)場(chǎng)參觀(guān)超過(guò)42584人次，全球直播收看人數(shù)超過(guò)127萬(wàn)人，成為全球最大規(guī)模的云計(jì)算峰會(huì)之一。
 
走進(jìn)會(huì)場(chǎng)別開(kāi)生面，豐富多彩，讓人忘掉了科技的冰冷，就像走進(jìn)了游樂(lè)園，有運(yùn)動(dòng)，有演出，有游戲，有展示，有互動(dòng)，4萬(wàn)多人把整個(gè)會(huì)場(chǎng)擠得水泄不通，來(lái)自全球的技術(shù)愛(ài)好者，企業(yè)家，科學(xué)家，政府官員，阿里云的合作伙伴，競(jìng)爭(zhēng)對(duì)手，閑雜人等五花八門(mén)，你能想到的人都聚齊了。
 
甚至還有票販子，是什么吸引了各路好漢齊聚一堂，擠破頭也要參加一場(chǎng)聽(tīng)起來(lái)非常專(zhuān)業(yè)性的云棲大會(huì)呢?
 
除了上面說(shuō)的阿里云的技術(shù)能力和運(yùn)營(yíng)能力以外，其實(shí)還有一個(gè)非常重要的原因，就是能親眼見(jiàn)到馬云馬老師，甚至還能有機(jī)會(huì)與他零距離接觸.
 
從2015到2018年，在這四年中馬老師每年都會(huì)參加杭州云棲大會(huì)的分享，而且還會(huì)出現(xiàn)在云棲現(xiàn)場(chǎng)的不同地方，這讓很多喜歡馬老師的伙伴興奮極了，你想你一生能有幾次親眼見(jiàn)到“外星人”呢.  
2015年他在主會(huì)場(chǎng)20分鐘的分享表達(dá)了一個(gè)重要的觀(guān)點(diǎn)，就是在未來(lái)5年無(wú)企業(yè)，不上云。上云是企業(yè)戰(zhàn)略而不是戰(zhàn)術(shù)，未來(lái)是一個(gè)萬(wàn)物互聯(lián)的時(shí)代，只有那些在云上的企業(yè)才能快速有效的抓住時(shí)代變化的先機(jī)，才能使用計(jì)算的能力，才能利用好數(shù)據(jù)的價(jià)值.
 
當(dāng)時(shí)聽(tīng)了馬老師的演講，我當(dāng)刻就決定了和阿里云的合作，讓艾銻無(wú)限成為了阿里云的戰(zhàn)略合作伙伴，和阿里云一起為中小企業(yè)提供上云解決方案服務(wù)。
 
四年多過(guò)去了，馬老師當(dāng)年說(shuō)無(wú)企業(yè)，不上云，如今，如果你不知道云，你的企業(yè)沒(méi)有用云，可能你在這次的疫情中根本就沒(méi)有戰(zhàn)斗力，你都不知道別人企業(yè)是如何贏(yíng)得這次疫情戰(zhàn)斗勝利的.
 
企業(yè)上云不僅能為企業(yè)節(jié)省70%以上的成本，更能為企業(yè)提升500%以上的效率，甚至它的有些價(jià)值是無(wú)法計(jì)算的，這些年艾銻無(wú)限為上千家企業(yè)提供了上云服務(wù)，親身經(jīng)歷了有一些企業(yè)上云變革后帶來(lái)的增長(zhǎng)和變化，我記得服務(wù)了一家裝修行業(yè)的領(lǐng)頭企業(yè)，在2016年這家企業(yè)因人員場(chǎng)地和機(jī)房成本，讓這家公司舉步維艱，離破產(chǎn)僅一步之遙，我和這家企業(yè)的CEO是好朋友，有一天我去看他，聽(tīng)到他和我分享現(xiàn)在遇到的巨大困境，我問(wèn)了他幾個(gè)關(guān)鍵的問(wèn)題，最后確認(rèn)了是成本不斷提升，業(yè)績(jī)卻沒(méi)有提高，效率低下從而導(dǎo)致企業(yè)經(jīng)營(yíng)困難，后來(lái)艾銻無(wú)限的云解決方案團(tuán)隊(duì)幫助他出了三個(gè)解決方案:
 
第一， 把他們現(xiàn)有機(jī)房近百臺(tái)服務(wù)器遷到云上，釋放出近百平米的機(jī)房空間和硬件運(yùn)維升級(jí)成本，因?yàn)樵剖菑椥缘模梢愿鶕?jù)企業(yè)用量來(lái)支付費(fèi)用，這一下就幫他們減輕了一年上百萬(wàn)的硬件投入成本.
 
第二， 幫助他們打通各個(gè)管理系統(tǒng)，讓企業(yè)內(nèi)部數(shù)據(jù)更透明，讓整體效率一下子就提升了上來(lái)，而且當(dāng)他發(fā)現(xiàn)整個(gè)環(huán)節(jié)全部通透后，有1/3的人力是可以節(jié)省的，完全沒(méi)必要用這么多人，這一下讓他們每年節(jié)省了近200萬(wàn)的人力支出，這就是科技的力量，雖然對(duì)失業(yè)的員工有些殘忍，但對(duì)與一家商業(yè)企業(yè)來(lái)說(shuō)這是正確的選擇.
 
第三， 重建營(yíng)銷(xiāo)系統(tǒng)，讓傳統(tǒng)的銷(xiāo)售模式重新變革，提升人員的產(chǎn)出比，讓全員進(jìn)行銷(xiāo)售，整體銷(xiāo)售額提高了200%，這個(gè)時(shí)代職責(zé)和名稱(chēng)將會(huì)越來(lái)越模糊，誰(shuí)能為企業(yè)創(chuàng)造價(jià)值，誰(shuí)就是企業(yè)最重要的員工.
 
大家可以想象一下，一家企業(yè)人員降低原來(lái)的1/3，但銷(xiāo)售額卻提升原來(lái)的兩倍，這意味著盈利能力和盈利水平呈指數(shù)級(jí)的增長(zhǎng)，這就是變革后的成果.
 
無(wú)企業(yè)，不上云，你的企業(yè)上云了嗎？  
如果你的企業(yè)還沒(méi)有下云也沒(méi)有關(guān)系，也許你的企業(yè)還沒(méi)有遇到挑戰(zhàn)，假如你有和我朋友同樣的困境，那不妨與艾銻無(wú)限的云工程師和技術(shù)專(zhuān)家聊一聊，說(shuō)不定就讓你眼前一亮，打開(kāi)了你遇到的限制和困境，從而讓你的企業(yè)邁上了生長(zhǎng)的第二春。
 
 
 艾銻無(wú)限告訴你：iptables與firewalld的區(qū)別
 
在較老的CentOS系統(tǒng)中，防火墻是用iptables控制的，但是從新版本（Fedora 18）開(kāi)始，已經(jīng)不再使用iptables，而是使用firewalld取而代之。 從Centos7以后，iptables服務(wù)的啟動(dòng)腳本已被忽略。請(qǐng)使用firewalld來(lái)取代iptables服務(wù)。在RHEL7里，默認(rèn)是使用firewalld來(lái)管理netfilter子系統(tǒng)，不過(guò)底層調(diào)用的命令仍然是iptables。firewalld是iptables的前端控制器，用于實(shí)現(xiàn)持久的網(wǎng)絡(luò)流量規(guī)則。它提供命令行和圖形界面。 firewalld 與 iptables的比較：
1，firewalld可以動(dòng)態(tài)修改單條規(guī)則，動(dòng)態(tài)管理規(guī)則集，允許更新規(guī)則而不破壞現(xiàn)有會(huì)話(huà)和連接。而iptables，在修改了規(guī)則后必須得全部刷新才可以生效；
2，firewalld使用區(qū)域和服務(wù)而不是鏈?zhǔn)揭?guī)則；
3，firewalld默認(rèn)是拒絕的，需要設(shè)置以后才能放行。而iptables默認(rèn)是允許的，需要拒絕的才去限制；
4，firewalld自身并不具備防火墻的功能，而是和iptables一樣需要通過(guò)內(nèi)核的netfilter來(lái)實(shí)現(xiàn)。也就是說(shuō)，firewalld和iptables一樣，它們的作用都用于維護(hù)規(guī)則，而真正使用規(guī)則干活的是內(nèi)核的netfilter。只不過(guò)firewalld和iptables的結(jié)果以及使用方法不一樣！
 
firewalld是iptables的一個(gè)封裝，可以讓你更容易地管理iptables規(guī)則。它并不是iptables的替代品，雖然iptables命令仍可用于firewalld，但建議firewalld時(shí)僅使用firewalld命令。
 
使用方式區(qū)別：
iptables要給http服務(wù)添加80端口允許規(guī)則，需要在/etc/sysconfig/iptables中添加如下內(nèi)容：
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
然后
systemctl stop iptables
systemctl restart iptables
systemctl enable iptables
 
firewalld實(shí)現(xiàn)同樣的功能，可以用下面2種方式：
 
1.直接添加服務(wù)
firewall-cmd --permanent --zone=public --add-service=http
firewall-cmd --reload
 
2.添加端口
firewall-cmd --permanent --zone=public --add-port=80/tcp
firewall-cmd --reload
 
當(dāng)然，firewalld.service需要設(shè)為開(kāi)機(jī)自啟動(dòng)。