Menu Close
Settings Close

Language and Page Formatting Options

1.13. 丰富规则的优先级

默认情况下,富规则是根据其规则操作进行组织的。例如,deny 规则优先于 allow 规则。富规则中的 priority 参数可让管理员对富规则及其执行顺序进行精细的控制。

1.13.1. priority 参数如何将规则组织为不同的链

您可以将富规则中的 priority 参数设置为 -3276832767 之间的任意数字,值越小优先级越高。

firewalld 服务会根据其优先级的值将规则组织到不同的链中:

  • 优先级低于 0:规则被重定向到带有 _pre 后缀的链中。
  • 优先级高于 0:规则被重定向到带有 _post 后缀的链中。
  • 优先级等于 0:根据操作,规则将重定向到带有 _log_deny_allow 的链中。

在这些子链中,firewalld 会根据其优先级的值对规则进行排序。