在 Linux 中配置 firewalld 以允许 Web 流量

# 介绍

在本实验中，你将通过在真实服务器上的动手实践，学习在 Linux 系统上配置 `firewalld` 以允许 Web 流量的关键步骤。你将使用 `firewall-cmd` 命令行工具来管理防火墙区域和服务，这是负责服务器安全的系统管理员必须掌握的核心技能。主要目标是开放 HTTP 和 HTTPS 的标准端口，使外部可以访问 Web 服务器，同时保持安全的默认防御姿态。

你将从检查 `firewalld` 服务的状态开始，确保它已安装、正在运行并已设置为开机自启。接着，你将把默认防火墙区域设置为 `public`，并通过运行一个简单的 Python Web 服务器来体验防火墙规则的实际影响。通过为 `http` 和 `https` 服务添加和删除防火墙规则，你将亲眼见证这些配置如何影响实际的网络连接。实验最后将向你展示如何验证配置，并探索其他可用的 `firewall-cmd` 选项以供进一步学习。