Red Hat Training
A Red Hat training course is available for RHEL 8
46.12. 丰富规则的优先级
默认情况下，富规则是根据其规则操作进行组织的。例如，deny 规则优先于 allow 规则。富规则中的 priority 参数可让管理员对富规则及其执行顺序进行精细的控制。
46.12.1. priority 参数如何将规则组织为不同的链
您可以将富规则中的 priority 参数设为 -32768 和 32767 之间的任何值，较低的值具有较高的优先级。
firewalld 服务根据优先级值将规则组织到不同的链中：
-
优先级低于 0：规则被重定向到带有
_pre后缀的链中。 -
优先级高于 0：规则被重定向到带有
_post后缀的链中。 -
优先级等于 0：根据操作，规则会被重定向到带有
_log、_deny或_allow操作的链中。
在这些子链中，firewalld 根据其优先级值对规则进行排序。