iptables、firewalld和selinux的区别是什么？

firewalld自身并不具备防火墙的功能，而是和iptables一样需要通过内核的netfilter来实现。

firewalld和iptables一样，它们的作用都是用于维护规则，而真正使用规则干活的是内核的netfilter，只不过firewalld和iptables的结构以及使用方法不一样罢了。

Security-Enhanced Linux简称SELinux，它是一个Linux内核模块，也是Linux的一个安全子系统。