[Linux] Firewalld 与 iptables：对生产服务器只开必要端口

在 Linux 的技术面试中，防火墙 是一个高频考点。很多候选人在这一关折戟，主要是对底层逻辑理解不够深入。

经典面试题

面试官问：默认 DROP + 白名单放行，firewalld zone 隔离不同网络环境，你会怎么回答？

面试官想考察什么

• 是否理解 防火墙 的核心概念
• 能否举出实际应用场景
• 对 iptables 的掌握程度

标准答案

#!/bin/bash
set -euo pipefail

echo "Starting data processing pipeline..."
for file in data/*.csv; do
    if [[ -f "$file" ]]; then
        echo "Processing $file"
        python3 transform.py "$file" >> logs/process.log 2>&1 || echo "Failed: $file"
    fi
done
echo "Pipeline complete"

答案要点解析

理解本质：默认 DROP + 白名单放行，firewalld zone 隔离不同网络环境 的本质是资源管理和状态同步保证。记住这个核心，其他细节都是围绕它展开。

能说清楚：面试时不要只说「我知道」，要能用语言描述整个流程。

常见错误回答

• 只背概念，不懂原理 -> 被追问到底层实现时哑口无言
• 死记硬背 -> 换一种问法就懵了