百度360必应搜狗淘宝本站头条
linux文件压缩linux用户组查看linux磁盘mysql安装linuxlinux多线程
当前位置：网站首页 > 优雅编程 > 正文

Linux系统通过防火墙firewall进行安全加固

sinye56 2024-12-17 16:08 8 浏览 0 评论

摘要：Firewall是Linux系统常用的防火墙管理工具，与iptables不同，Firewall是一款动态防火墙管理工具，用于实现持久的网络流量规则。所谓动态防火墙，是指Firewall在运行时，任何规则的变更都不需要对防火墙规则列表进行重新加载，只需要将变更部分保存并更新运行，并实时生效而无需重启服务。

文主要内容是使用Firewall防火墙进行Linux的安全加固管理，详细内容参考下文。

一、登陆系统

1.登陆Linux系统

2.查看防火墙Firewall运行状态

二、防火墙Firewall介绍

1.Firewall区域介绍

说明：在Firewall防火墙中，引入了Zone区域概念，本质上是一系列数据包过滤的规则，Firewall可以将某个网卡设置为一个指定的Zone。

执行指令# firewall-cmd --get-default-zone

查看目前网卡使用的区域Zone级别

备注：Public区域，在公共区域使用，public区域是网卡所处的默认区域。

2.Firewall区域级别介绍

说明：不同的Zone对应不同的信任级别，Firewall的Zone 提供了以下九个级别：

三、防火墙Firewall应用

1.Firewall使用命令

说明：防火墙Firewall的应用范围很广，有很多命令可以直接使用。以下是各种命令的使用介绍：

备注：一个区域可以绑定多个网卡，一个网卡只能绑定一个区域。

执行指令# firewall-cmd --get-zones查看Zone级别

执行指令# firewall-cmd --get-default-zone查看网卡使用级别

其他firewall-cmd使用指令：

2、Firewall使用实例

(1)添加tcp的80端口

(2)删除tcp的80端口

备注：执行指令# firewall-cmd --reload更新规则不重启服务；

或者# firewall-cmd --complete-reload更新规则并重启服务。

(3)设置public为默认的信任级别

执行指令# firewall-cmd --set-default-zone=public

(4)查看public区域的被允许的端口

执行指令# firewall-cmd --zone=public --list-ports

(5) 允许tcp端口80至public级别

执行指令# firewall-cmd --zone=public --add-port=80/tcp

(6) 允许tcp端口8080至 public 级别，并永久生效

执行指令# firewall-cmd --zone=public --add-port=8080/tcp --permanent

备注：只有加permanent参数，才能在执行reload指令后生效。

(7)管理服务

执行指令# firewall-cmd --zone=public --add-service=smtp添加服务

执行指令# firewall-cmd --zone=public --remove-service=smtp删除对应的服务

(8)配置IP地址伪装

执行指令# firewall-cmd --zone=external --query-masquerade查看地址伪装情况

(9)配置常用端口转发

执行指令# firewall-cmd --zone=external --add-masquerade启用端口转发

(10)配置其他服务组件

执行指令# firewall-cmd --get-services列举出firewall防火墙所支持的服务

相关推荐

一个不错的软件版本命名规范!

之前写了一篇如何自动生成版本号的文章，《让你的C程序，自动打印版本信息》初衷是让自己的程序在运行时自动打印与版本相关的信息，避免测试时因为版本信息不确定导致的一些功能对应不上去的问题，当时留了一个坑，...

国产操作系统迎来发展风口 公务领域更能培育起Linux生态

谷歌和微软在俄罗斯市场的一番套路猛如虎，就让我们深刻地意识到了，只有自己的东西才能靠得住。也由此，国内操作系统发展迎来了发展风口。我就看到有朋友就秀出了他们单位采购的纯国产的主机，一款华为的主机，纯国...

5个大有“前途”的Linux桌面发行版本

ZD至顶网CIO与应用频道08月27日专栏：Linux无处不在。你的服务器里，你的电话、汽车、手表、烤面包机、冰箱……和台式机里都有Linux的身影。虽然在桌面上见到Linux的用户比在自动调温...

Linux 常用应用软件大全

编译自：https://www.fossmint.com/most-used-linux-applications/作者：MartinsD.Okoi译者：HankChow对于许多应用程序...

Linux 4.1 系列的最大版本 4.1.18 LTS发布，带来大量修改

（LCTT译注：这是一则过期的消息，但是为了披露更新内容，还是发布出来给大家参考）著名的内核维护者GregKroah-Hartman貌似正在度假中，因为SashaLevin2016年2月16日的...

Linux发行版需要杀软吗?卡巴斯基推出免费KVRT病毒扫描清理工具

IT之家6月4日消息，你认为使用Linux发行版，需要杀毒软件吗？或许很多用户认为Linux发行版偏小众，因此受到黑客攻击的风险也相对较小，不过卡巴斯基并不这么认为，近期推出了适用于...

适合开发人员的 5款 Linux 发行版

什么是Linux？Linux是基于Unix的操作系统。由LinusTorvalds开发于1991年首次发布其内核。因为Linux是开源软件，其发行版由不同组织发布，因此不同的发行版具有不同的风格...

VMware Workstation 17.0 Pro 发布:新增 TPM 2.0 完美兼容Win11

IT之家11月18日消息，VMwareWorkstation17.0Pro现已发布，它带来了许多新特性，例如微软Windows11硬性要求：虚拟可信平台模块(TPM)2.0。...

你是否需要一个容器专用的Linux发行版本?

单单使用容器是不够的,提供商们认为你需要一个容器专用的Linux发行版本。我们可以让容器在不同的操作系统上运行，不同的操作系统都有自己的虚拟化服务，如：SolarisZones、BSDJails、...

Tizen 3.0版本发布 采用Linux 4.1内核

2015-09-2111:31:39作者：马荣【中关村在线软件资讯】9月21日消息：尽管三星靠着Android系统设备在移动市场赚钱，但是仍然没有忘记自家的Tizen开发。现在Tizen3.0版...

欧拉操作系统演进:应用累计超130万套 支持鲲鹏、英特尔、飞腾等芯片

21世纪经济报道记者倪雨晴深圳报道4月15日，在欧拉开发者大会（openEulerDeveloperDay2022）的主论坛上，欧拉首个数字基础设施全场景长周期版openEuler22.03...

Papyros:以Material Design为灵感的Linux发行版本

项目团队并不希望只是采用传统的桌面主题，而是致敬谷歌Android系统的MaterialDesign设计语言想要打造出某些不同以往足够吸引用户的Linux发行版本，自然该版本还在不断的更新和改进中，...

比特网早报:全国空间计量技术委员会成立，银河麒麟操作系统上架微信Linux4.0.0版本

2024年11月6日消息，昨夜今晨，科技圈都发生了哪些大事？行业大咖抛出了哪些新的观点？比特网为您带来值得关注的科技资讯：全国空间计量技术委员会在北京成立近日，经市场监管总局批准，全国空间计量技术委员...

2024年最稳定的5个Linux发行版，赶紧收藏!

Linux是最流行的免费开源平台之一。Linux已被广泛使用，因为它安全、可扩展和灵活。Linux发行版收集开源代码，对其进行编译，并将其组合成一个可以轻松启动和安装的操作系统。它们还提供不同的...

彰显Linux生态繁华，Ubuntu、Fedora等四发行版同时发布新版本

上周对于开源社区来说是忙碌的一周。EndeavourOS和TrueNASScale于周二（4月16日）发布，Fedora于周三（4月17日）发布，Ubuntu于周四（4月18日）发布。四个新版本中都...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表