Linux上新用的防火墙软件，跟iptables差不多的工具。
firewall-cmd 是 firewalld的字符界面管理工具，firewalld是centos7的一大特性，最大的好处有两个：支持动态更新，不用重启服务；第二个就是加入了防火墙的“zone”概念。
firewalld跟iptables比起来至少有两大好处：
之前ios 7系统增加了较大字体，也就是可以设置字体大小，只是修改过后，需要重启手机生效，如今ios 7.1对这项进行了改进，将较大动态字体更名为较大辅助字体。作文翻译：我的父母非常严格.因为我要遵守很多家庭规则.举例来说,要上学的晚上,我不能和我的朋友出去.在周末,我要在9点前回家.是很严格的,但我认为这是必要的.我必须及时完成我的功课.我不能玩电脑游戏.我要自己洗衣服.我每天早晨不得不起床六点钟.此外我必须在十点钟之前躺在床上的.由于这些规则.i能够生活健康.但是我认为十点前上去是不公平的,学生需要九个小时的睡眠时间.同时我觉得玩一下电脑游戏并不坏.所以我觉得家庭规则可以做一些修改。新增:http视频播放时允许下载修复:目录浏览、扫描、排序文件时可能出现的fc修复:有时候推荐界面的数据显示不对的问题修复:不扫描小于5m文件的设置修复:扫描全部功能扫描不到名为类似"external"的存储卡的bug.修复:路径转化成小写，导致无法硬解修复:在播放列表中，播放完视频文件之后,删除播放列表中文件出现anrmobo 1.3.249 build (2012-10-16)新增:使用3g网络时的提示修复:在线视频重复打开的bug修复:某些时候文件名排序不正确的bug修复:退出mobo拨打电话时可能会出现的fc问题修改:更换背景色功能mobo 1.3.243 build (2012-09-21)修复:移除无效的权限要求修复:部分英文语言错误mobo 1.3.240 build (2012-09-18)修复:部分机型显示浮动窗口时fc的问题修改:全新的推荐界面修改:取消手动文件刷新，自动在后台完成扫描刷新修改:排除无法扫描的和小于1m的视频修改:去除"快速扫描"出来的空媒体目录新增:锁屏后继续播放的设置新增:用户使用向导新增:播放界面的锁定后的解锁按键新增:自动隐藏浮动窗口的工具栏mobo 1.3.223 build (2012-08-01)修复:修正浮动窗口播放时，不响应按键的bug抱歉最近的频繁更新,当前版本(223)已经比较稳定，建议更新，谢谢。
firewalld在使用上要比iptables人性化很多，即使不明白“五张表五条链”而且对TCP/IP协议也不理解也可以实现大部分功能。
firewalld自身并不具备防火墙的功能，而是和iptables一样需要通过内核的netfilter来实现，也就是说firewalld和 iptables一样，他们的作用都是用于维护规则，而真正使用规则干活的是内核的netfilter，只不过firewalld和iptables的结 构以及使用方法不一样罢了。
finger(选项)(参数)# 安装firewalld
yum install firewalld firewall-config
systemctl start firewalld # 启动
systemctl status firewalld # 或者 firewall-cmd --state 查看状态
systemctl disable firewalld # 停止
systemctl stop firewalld # 禁用
# 关闭服务的方法
# 你也可以关闭目前还不熟悉的FirewallD防火墙，而使用iptables，命令如下：
systemctl stop firewalld
systemctl disable firewalld
yum install iptables-services
systemctl start iptables
systemctl enable iptables