区域就是firewalld预先准备了几套防火墙策略集合（策略模板），用户可以根据生产场景的不同而选择合适的策略集合，从而实现防火墙策略之间的快速切换。
RUNTIME模式：当前生效，重启失效；PERMANENT模式：当前不生效，重启生效。
命令行中默认为RUNTIME模式，考试时需要用上PERMANENT模式并记得重启防火墙。
Linux系统中的一切都是文件，部署一个服务就是在修改配置文件，修改过后记得重启一下，顺手加入到开机启动项中。
考试时若没有需要拒绝的流量可设置成放行所有。
iptables，firewalld运行在数据链路层，tcp-wrappers运行在应用层。
配置文件不区分大小写，考试时ONBOOT必须为yes。
网卡绑定驱动，现实中一般采用mode6模式。
原文：https://www.cnblogs.com/kkldcv/p/10632487.html