【RH134知识点问答题】第11章 管理网络安全

目录

 

1. 防火墙在 Linux 系统安全中有哪些重要的作用？

2. 简单说明一下 firewalld。

3. 系统管理员可以通过哪三种方式与 firewalld 交互？

4. 使用什么命令可以获取当前端口标签分配概述？

5. 要允许 httpd 服务侦听端口 82/TCP，可以使用什么命令？

---

1. 防火墙在 Linux 系统安全中有哪些重要的作用？

防火墙在 Linux 系统安全中的重要作用：

 

① 网络安全保护：防火墙可以过滤和监控进出系统的网络流量，防止未经授权的访问。

 

② 访问控制：可以基于规则限制允许通过的网络连接和服务。

 

③ 防止 DoS 攻击：可以限制对系统的恶意连接请求，防止拒绝服务（DoS）攻击。

 

④ 保护服务：可以保护运行在系统上的服务免受网络攻击，如端口扫描、恶意包等。

---

2. 简单说明一下 firewalld。

Firewalld 是一个动态的防火墙管理工具，用于管理 Linux 系统上的网络防火墙规则。

 

Firewalld 使用基于 Zone 的概念来管理不同网络环境下的安全策略。

 

Firewalld 支持动态更新和调整防火墙规则，允许管理员根据需要实时更改配置，而无需重新加载整个防火墙。

---

3. 系统管理员可以通过哪三种方式与 firewalld 交互？

系统管理员可以通过以下方式与 Firewalld 进行交互：

 

① 命令行工具：

如 firewall-cmd 命令，用于直接在终端中管理防火墙规则。

 

② 图形界面工具：

如使用 Firewall Configuration 工具（ firewall-config ）提供的图形界面进行管理。

 

③ D-Bus API：

通过 D-Bus 接口可以编程方式与 Firewalld 进行交互，自动化配置和管理防火墙。

---

4. 使用什么命令可以获取当前端口标签分配概述？

要 获取当前端口标签（ Zone ）分配的概述，可以使用以下命令：

 

firewall-cmd --zone=public --list-ports

 

这将列出被分配到 public 区域的所有端口。

---

5. 要允许 httpd 服务侦听端口 82/TCP，可以使用什么命令？

要 允许 httpd 服务侦听端口 82/TCP，可以使用以下命令：

 

sudo firewall-cmd --zone=public --add-port=82/tcp --permanent

 

解析：

① --zone=public 指定了要添加规则的防火墙区域。

 

② --add-port=82/tcp 添加了允许端口 82 TCP 流量的规则。

 

③ --permanent 表示这个规则是持久的，会在防火墙重启后保留。

 

注意：执行完命令后， 需要重新加载防火墙配置，以使更改生效：sudo firewall-cmd --reload