Linux系統的防火牆技術

防火牆：將內網和外網分開的方法，是一種網路隔離技術，在可信得網路和不可信的網路之間設定一道屏障。

網路安全屏障

強化安全策略

對網路儲存和和訪問進行監控和審計

1、包過濾：根據ip包頭資訊，在網路層判定允許或拒絕包通過。

2、應用**服務：

是由位於內部網和外部網之間的**伺服器完成的，他工作在應用層，**使用者進，出網的各種服務請求

如ftp，telent

通過systemctl命令檢視狀態

systemctl status firewalld systemctl start firewalld systemctl stop firewalld systemctl enable firewalld

systemctl disable firewalld

systemctl list-unit-files |

grep enabled #展示哪些是開機啟動的服務

1、基本操作

firewall-cmd --help #檢視幫助 firewall-cmd --status #顯示狀態 firewall-cmd --reload #更新規則，不重啟服務 firewall-cmd --complete-reload#更新規則，重啟服務 firewall-cmd --panic-on #拒絕所有包 firewall-cmd --panic-off #取消拒絕

firewall-cmd --list-all #檢視防火牆資訊

2、區域管理

firewall-cmd --get-zones #檢視所有區域列表
firewall-cmd --get-active-zones #檢視當前區域資訊
firewall-cmd --set-default-zone=public #設定預設介面區域
firewall-cmd --zone=public --list-all #檢視區域

3、服務管理

firewall-cmd --get-services #所有服務 firewall-cmd --list-services #當前服務 firewall-cmd --enable/disable service=ssh #允許/禁止服務通過

firewall-cmd --zone=work --add-service=ssh --remove-service=ssh #新增/刪除服務到某個區域

4、埠管理

#臨時開放埠 firewall-cmd --add-port=800/tcp firewall-cmd --enable ports=800/tcp #永久開放埠 firewall-cmd --permanent --enable ports=800/tcp #顯示埠 firewall-cmd --list-port --zone=public #刪除埠

firewall-cmd --remove-port=800/tcp

5、時效管理

#臨時允許服務通過一定時間（s） firewall-cmd --enable service=ssh --timeout=60 #重啟服務

firewall-cmd --reload

6、ip位址管理

#永久限制/開放ip位址訪問80埠
firewall-cmd --permanent --add-rich-rule=「rule family=ipv4 source address=192.168.1.100 port protocol=tcp port=80 reiect/accept」

例子:開啟80埠

firewall-cmd --zone=public --permanent --add-port=80/tcp
#重啟服務
firewall-cmd --reload

Linux系統的防火牆技術

Linux系統 防火牆

防火牆技術

防火牆技術

相關推薦

Linux系統防火牆