firewalld：
runtime:当前生效，重启后失效（默认）
permanent:当前不生效，重启后永久生效。
A:重启，B:执行firewall-cmd --reload
数据链路层：iptables firewall-cmd firewall-config
应用层：TCP Wrappers
vim /etc/hosts.allow 允许（天使）
vim /etc/hosts.deny 拒绝（恶魔）
先匹配允许，再拒绝。
管理
