随着各 GNU/Linux 系统厂商以及社区逐步开始采用新的内核作为其发行版本的默认内核，防火墙机制采用了更新的 nftables 防火墙机制。 尽管红帽公司提供了 firewalld.service 防火墙服务组件以及相关的配置管理命令firewall-config、firewall-cmd来对防火墙