linux学习笔记--firewall

修改网卡：
/etc/sysconfig/network-script/ifcfg-eno16777726
nm-connection-editor 网卡编辑器
nmtui
桌面右上角修改网卡

配置开机生效：
ONBOOT=yes
nmtui激活一个链接 网卡前面有*
nm-connetion-editor 勾选上面两个选项

Iptables :

五个链：
Input
Output
Forward
Prerouting
postrouting

防火墙策略：
顺序匹配
匹配到后就不在继续向下匹配
动作：
允许:ACCEPT

拒绝:DROP-对方不知道
拒绝:REJECT-明确告诉对方
日志:LOG

Iptables -L 显示
-F 清空所有
-I 加到最前面，优先级最高
-A 加到最后面，优先级最低
-j 动作

Iptables -I INPUT -p icmp -j DROP
Iptables -D INPUT 1
Iptable -I INPUT -p tcp --dport=22:1000 -s 192.168.10.1 -j REJECT

Firewall-cmd 命令行
Firewall-config 图形化

Zone 区域：模板
默认使用模板：public

Runtime：
当前生效，重启之后失效
Permanet ：
当前不生效，重启后生效
加入参数–permanet

如何生效：
1 重启
2 firewall-cmd --reload

Firewall-cmd --zone=public --qurey-service =http 查询当前
Firewall-cmd --zone=public --qurey-service =http --permanernt 查询永久
Firewall-cmd --zone=public --add-service=http
Firewall-cmd --zone=public --add-service=http --permanent 永久生效,当前还没生效
Firewall-cmd --reload 生效
Firewall-cmd --zone=public --add-port=8000-9000/tcp

Rich
富规则
复规则
精准的而流量匹配

Tcp_wrappers
OSI 数据链路层
OSI 应用层

/etc/hosts.allow 天使
/etc/hosts.deny 恶魔 sshd 192.168.10.