public：仅允许访问本机的sshd等少数几个服务
trusted：允许任何访问
block：阻塞任何来访请求
drop：丢弃任何来访的数据包
1.启用防火墙服务
systemctl restart firewalld
systemctl enable firewalld
2.将默认区域设置为trusted
查看默认区域
firewall-cmd --get-default-zone
public
修改默认区域
firewall-cmd --set-default-zone=trusted
success
查看默认区域
firewall-cmd --get-default-zone
trusted
