《Linux就该这么学》【Day 11】

新智的学习内容主要是有两大部分：防火墙中的firewalld和网络配置中网卡的绑定配置

（1）firewalld

命令方式：firewall-cmd   

区域Zone的概念：支持动态更新技术，不同防火墙策略之间的快速切换

zone：public 、trusted、home、work、external、dmz、block和drop

配置firewall-cmd使用的参数

--get-default-zone：查看默认的区域名称

--get-default-zone=<区域名称>设置默认区域，永久生效

--get-zones ：显示可用的区域

--get-services  显示预定义的服务

--get-active-zones：显示当前正在使用的区域和网络名称

--add-interface=<网卡名称>添加网卡到某个指定区域

--change-interface=<网卡名称>将某个网卡与区域关联

--add-service=<服务名称>设置默认区域允许该服务的流量

--reload  让永久生效的配置规则立即生效，并覆盖当前配置

--add-port=<端口号/协议>设置默认区域允许该端口的流量

等等

重要图形管理命令：firewall-config  图形化配置防火墙规则

基于应用层的访问控制：TCP Wrappers

基于数据链路层的访问控制：firewall-cmd、firewall-config

网卡绑定流程

第一：需要两张以上的网卡

第二：初始化配置物理网卡，删除原有配置信息

type=ethernet

bootproto=none

onboot=yes

device=enoxxxx

useurl=no

master=bond0

salve=yes

另外一张也是同样的配置

第三：配置网卡绑定配置文件/etc/modprobe.d/bond.conf

alias bond0  bonding

options bond0 miimon-100 mode=6

第四：重启网络服务

bond0网卡对外服务

这种配置类似lvm和raid，起到保护作用和负载均衡

网卡绑定有3中模式

mode0：（平衡负载模式）两张网卡同时工作，自动备援，需要交换机辅助支持

mode1：（自动备援模式）正常单张工作，故障后自动替换为另一张

mode6：平衡负载模式）两张网卡同时工作，自动备援，无需要交换机辅助支持

转载于:https://my.oschina.net/u/4093467/blog/3030256