网络基础配置+防火墙Selinux配置+FQDN

(二)网络地址规划

服务器和客户端基本配置如下表,各虚拟机已预装系统。

ISPSrv(UOS)
完全限定域名:ispsrv.chinaskills.cn
网络地址/掩码:81.6.63.100/24
AppSrv(Centos)
完全限定域名:appsrv.chinaskills.cn
网络地址/掩码:192.168.100.100/24
StorageSrv(Centos)
完全限定域名:storagesrv.chinaskills.cn
网络地址/掩码:192.168.100.200/24
RouterSrv(Centos)
完全限定域名:routersrv.chinaskills.cn
网络地址/掩码: 192.168.100.254/24、192.168.0.254/24、81.6.63.254/24
InsideCli(Centos)
完全限定域名:insidecli.chinaskills.cn

网络地址/掩码:DHCP From AppSrv
OutsideCli(UOS)OUTSIDECLI(UOS)
完全限定域名:outsidecli.chinaskills.cn
网络地址/掩码:DHCP From ISPSrv

基础配置:

AppSrv配置:

nmcli con del ens33
nmcli con add con-name ens
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
防火墙SELinux都是Linux系统中重要的安全机制,用于保护系统免受攻击和恶意软件的侵害。 防火墙(Firewall)是一种网络安全系统,用于监控和控制进出网络的数据流。Linux系统中常见的防火墙有iptables和firewalld。 iptables是Linux系统中常用的防火墙工具,它通过规则表(Rules Table)来控制网络数据流。iptables支持多种过滤规则和匹配条件,可以根据端口、IP地址、MAC地址等多种条件对网络流量进行过滤和控制。 firewalld是Red Hat公司推出的一种新型防火墙,它使用D-Bus接口来管理网络规则和策略。firewalld支持动态更新规则,可以对不同的网络环境进行配置,比较适合复杂的网络环境。 SElinux(Security-Enhanced Linux)是一种安全增强的Linux系统,它通过强制访问控制(Mandatory Access Control,MAC)来保护系统免受攻击。SElinux通过对文件、进程、用户等对象进行标记,对系统资源进行严格的访问控制。 SElinux配置包括三个方面: 1. 策略(Policy):SElinux的策略规定了系统资源的访问权限,可以通过修改策略来改变系统的安全级别。 2. 标记(Labeling):SElinux通过对文件、进程、用户等对象进行标记,来控制它们的访问权限。 3. 上下文(Context):SElinux使用上下文来标识和保护系统资源,可以通过修改上下文来改变资源的安全级别。 总的来说,防火墙SElinux都是非常重要的Linux安全机制,通过它们可以有效地保护系统免受攻击和恶意软件的侵害。在实际应用中,需要根据具体的安全需求来配置防火墙SElinux,以达到最佳的安全效果。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值