Linux——Firewall防火墙（firewalld与iptables两种管理方式）_firewalld 旁路由 透明代理(2)

于 2024-05-10 10:31:21 发布
阅读量520 收藏 22
点赞数 16
分类专栏： 程序员 文章标签： linux 运维 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_60667010/article/details/138654652
版权

为了做好运维面试路上的助攻手，特整理了上百道 【运维技术栈面试题集锦】 ，让你面试不慌心不跳，高薪offer怀里抱！

这次整理的面试题，小到shell、MySQL，大到K8s等云原生技术栈，不仅适合运维新人入行面试需要，还适用于想提升进阶跳槽加薪的运维朋友。

本份面试集锦涵盖了

  • 174 道运维工程师面试题
  • 128道k8s面试题
  • 108道shell脚本面试题
  • 200道Linux面试题
  • 51道docker面试题
  • 35道Jenkis面试题
  • 78道MongoDB面试题
  • 17道ansible面试题
  • 60道dubbo面试题
  • 53道kafka面试
  • 18道mysql面试题
  • 40道nginx面试题
  • 77道redis面试题
  • 28道zookeeper

总计 1000+ 道面试题， 内容 又全含金量又高

  • 174道运维工程师面试题

1、什么是运维?

2、在工作中，运维人员经常需要跟运营人员打交道，请问运营人员是做什么工作的?

3、现在给你三百台服务器，你怎么对他们进行管理?

4、简述raid0 raid1raid5二种工作模式的工作原理及特点

5、LVS、Nginx、HAproxy有什么区别?工作中你怎么选择?

6、Squid、Varinsh和Nginx有什么区别，工作中你怎么选择?

7、Tomcat和Resin有什么区别，工作中你怎么选择?

8、什么是中间件?什么是jdk?

9、讲述一下Tomcat8005、8009、8080三个端口的含义？

10、什么叫CDN?

11、什么叫网站灰度发布?

12、简述DNS进行域名解析的过程?

13、RabbitMQ是什么东西?

14、讲一下Keepalived的工作原理?

15、讲述一下LVS三种模式的工作过程?

16、mysql的innodb如何定位锁问题，mysql如何减少主从复制延迟?

17、如何重置mysql root密码?

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

  • 添加一个http8080.xml
    在这里插入图片描述
    在这里插入图片描述
    修改端口信息
    在这里插入图片描述
    重启服务
    在这里插入图片描述
    修改成功
    在这里插入图片描述
  1. 查看firewalld的区域相关配置文件
    在这里插入图片描述
  • 查看默认public域的信息
    在这里插入图片描述
  • 编辑public域配置文件
    在这里插入图片描述
  • 将指定ssh一行删除掉（此处已删除）在这里插入图片描述
  • 再次查看默认public域的信息
    在这里插入图片描述
  1. firewall-cmd --permanent
    –reload 不改变状态的条件下重启防火墙
    firewall-cmd --permanent
    –complete-reload 状态信息将丢失，当防火墙有问题的时候可以使用
    在这里插入图片描述
    在这里插入图片描述
  2. 临时只接受ip为172.25.254.29的主机访问服务端的网页 （80端口是为http开放的）
    在这里插入图片描述
    在这里插入图片描述
  3. 删除这条规则
    在这里插入图片描述
    在这里插入图片描述

四、firewalld管理的地址伪装（SNAT与DNAT）

  • 原地址转换（SNAT）
  1. 给路由器主机添加一个网卡（现在有两个）
    在这里插入图片描述
    设置一个内网与外网
    在这里插入图片描述
    路由器可以ping通主机
    在这里插入图片描述
    开始路由器的路由功能
    在这里插入图片描述
  2. 给测试端设置与内网在同一个区域的ip
    在这里插入图片描述
    添加网关（与路由器内网ip一直）
    在这里插入图片描述
    测试：可以ping通路由器内网，也可以ping通主机的网址（路由功能实现）
    在这里插入图片描述
    在这里插入图片描述
  • 但是，当测试端（1.1.1.229）通过ssh连接主机的时候，显示的却是路由器的外网ip
    在这里插入图片描述
  • 目的地地址转换（DNAT）
  1. 在路由器主机中添加转换端口——1.1.1.229
    在这里插入图片描述
  2. 在主机中连接路由器外网时，自动转换到1.1.1.229
    在这里插入图片描述

五、 iptables管理防火墙

  • 概念：
    　　iptables（网络过滤器）是一个工作于用户空间的防火墙应用软件。
    防火墙在做信息包过滤决定时，有一套遵循和组成的规则，这些规则存储在专用的信息包过滤表中，而这些表集成在linux内核中。
  • iptables有三张表五条链：
    在这里插入图片描述
  • 三表：
    Filter表：过滤数据包
    NAT表：用于网络地址转换(IP、端口)
    Mangle表：修改数据包的服务类型、TTL、并且可以配置路由实现QOS
  • 五链：
    INPUT链——进来的数据包应用此规则链中的规则
    OUTPUT链——外出的数据包应用此规则链中的规则
    FORWARD链——转发数据包时应用此规则链中的规则
    PREROUTING链——对数据包作路由选择前应用此链中的规则
    POSTROUTING链——对数据包作路由选择后应用此链中的规则
  • 首先先把firewalld关闭并冻结
    在这里插入图片描述
  1. 安装iptables-services
    在这里插入图片描述
  2. 开启服务并设置开机自启动
    在这里插入图片描述
  3. 显示iptables中的所有策略（做解析），默认列出filter表在这里插入图片描述
  4. 显示iptables中的所有策略（不做解析）
    在这里插入图片描述
  5. 列出指定nat表信息
    在这里插入图片描述
  6. 列出指定mangle表信息
    在这里插入图片描述
  7. 刷新火墙的信息（清空策略）
    在这里插入图片描述
  • 注意：此方式，在重启服务后不生效
    在这里插入图片描述
  • 因为这些策略信息都保存在/etc/sysconfig/iptables中
    在这里插入图片描述
  • 所以在刷新之后，要保存火墙的策略
    在这里插入图片描述
  1. 修改策略
    默认是ACCEPT
    在这里插入图片描述
    修改为DROP
    在这里插入图片描述
  2. 新建一个链westos
    在这里插入图片描述
  • 修改链的名称
    在这里插入图片描述
  • 删除链
    在这里插入图片描述
  1. 添加ip为172.25.254.29的主机对22端口访问拒绝的策略
    在这里插入图片描述
    在这里插入图片描述
  2. 已有策略的情况下新加策略默认加载最后面
    在这里插入图片描述
  • -I 插入到某一条，默认第一条（-I INPUT 3 表示插入到第三行，不写3的话默认添加到第一个）
    在这里插入图片描述
  1. 删除第三条策略
    在这里插入图片描述
  2. 修改第二条策略的动作为ACCEPT
    在这里插入图片描述
  3. ！表示除了的意思
    在这里插入图片描述

六、iptables管理的地址伪装

  • 源地址转换（SNAT）
  1. 路由器端：添加SNAT策略
    在这里插入图片描述
  • 测试端：在做测试的时候如果测试端ping不通，要查看内核的路由功能是否打开
    在这里插入图片描述
    如果没有打开
    在这里插入图片描述
    则在/etc/sysctl.conf下添加如下内容
    在这里插入图片描述
    在这里插入图片描述
    重启网络，显示内核的路由功能已开启

最后的话

最近很多小伙伴找我要Linux学习资料，于是我翻箱倒柜，整理了一些优质资源，涵盖视频、电子书、PPT等共享给大家！

资料预览

给大家整理的视频资料：

给大家整理的电子书资料：

如果本文对你有帮助，欢迎点赞、收藏、转发给朋友，让我有持续创作的动力！

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

性能优化Java开发
关注
  • 16
    点赞
  • 踩
  • 22
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Linux学习总结（48）——Linux防火墙iptables与firewalld学习总结
科技D人生
06-26 5437
iptables命令是Linux上常用的防火墙软件，是netfilter项目的一部分。可以直接配置，也可以通过许多前端和图形界面配置。语法iptables(选项)(参数)选项-t<表>：指定要操纵的表；-A：向规则链中添加条目；-D：从规则链中删除条目；-i：向规则链中插入条目；-R：替换规则链中的条目；-L：显示规则链中已有的条目；-F：清楚规则链中已有的条目；-Z：清空规则链中的数...
Linux——Firewall防火墙（firewalld与iptables两种管理方式）_firewalld 旁路由 透明代理
2301_78416732的博客
05-01 54
20. 直接将eth1从原来的区域转到public这个区域21. 将8080端口加入public域22. 查看firewalld的服务相关配置文件。
Linux——Firewall防火墙（firewalld与iptables两种管理方式）_firewalld 旁路由 透明代理(3)
2401_83620927的博客
05-05 789
为了做好运维面试路上的助攻手，特整理了上百道，让你面试不慌心不跳，高薪offer怀里抱！这次整理的面试题，本份面试集锦涵盖了1、什么是运维?2、在工作中，运维人员经常需要跟运营人员打交道，请问运营人员是做什么工作的?3、现在给你三百台服务器，你怎么对他们进行管理?4、简述raid0 raid1raid5二种工作模式的工作原理及特点5、LVS、Nginx、HAproxy有什么区别?工作中你怎么选择?6、Squid、Varinsh和Nginx有什么区别，工作中你怎么选择?
Linux——Firewall防火墙（firewalld与iptables两种管理方式）_firewalld 旁路由 透明代理(1)
最新发布
m0_60667010的博客
05-10 735
的小伙伴深入学习提升的进阶课程，涵盖了95%以上运维知识点，真正体系化！
Linux防火墙——iptables以及firewalld的使用介绍
树下一少年的博客
01-22 2294
本文基于Linux上CentOS 7版本配合iptables、iptables-services、firewalld等服务进行演示 Linux防火墙——iptables以及firewalld的使用介绍 一.防火墙概念以及Netfilter机制介绍 二..iptables原理 三.firewalld（区域）简介 含端口转发
linux防火墙（firewalld和iptables）
肥猫警长的博客
11-01 4896
这里写目录标题1安全技术和防火墙1.1 安全技术1.2 防火墙的分类2.Linux 防火墙的基本认识2.1Netfilter2.2防火墙工具介绍2.2.1 iptables2.2.2 firewalld2.2.3 nftables2.3 netfilter中五个勾子函数和报文流向3.firewalld服务3.1.1firewalld 介绍3.1.2命令行配置3.1.2.1基础命令3.1.2.2查看现有firewall设置3.1.2.3设置查看默认区3.1.2.4添加源地址（网段）及端口 及服务3.1.3其它
linux中防火墙管理——firewalld、iptables
shang_feng_wei的博客
05-13 758
防火墙 防火墙也称防护墙，是位于内部网和外部网之间的屏障，它按照系统管理员预先定义好的规则来控制数据包的进出。防火墙是系统的第一道防线，其作用是防止非法用户的进入。 在网络中，所谓“防火墙”，是指一种将内部网和公众访问网分开的方法，它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外。 netfil...
Linux防火墙iptables与firewalld
yy150122的博客
08-08 645
防火墙的概念 安全技术 入侵检测与管理系统(Intrusion Detection Systems):特 点是不阻断任何网络访问，量化、定位来自内外网络的威胁情 况，主要以提供报告和事后监督为主，提供有针对性的指导措 施和安全决策依据。一般采用旁路部署方式 入侵防御系统(Intrusion Prevention System):以透明模 式工作，分析数据包的内容如:溢出攻击、拒绝服务攻击、木 马、蠕虫、系统漏洞等进行准确的分析判断，在判定为攻击行 为后立即予以阻断，主动而有效的保护网络的安全，一般采用 在
linux防火墙（firewalld和iptables）_firewalld 和，五步搞定Linux运维开发环境部署
2401_83620927的博客
04-15 805
remove-source= [–zone=] 从指定区域删除源地址的流量，如无–zone= 选项，–add-source=[–zone=] 添加源地址的流量到指定区域，如果无–zone= 选项，使用。–list-all [–zone=] 列出指定区域的所有配置信息，包括接口，源地址，端口，服务等，如。–add-service= [–zone=] 允许服务的流量通过，如果无–zone= 选项，使用默。–change-interface=[–zone=] 改变指定接口至新的区域，如果无–zone=
linux_防火墙[iptables][firewalld]使用.txt
08-28
该笔记由博主本人亲自整理撰写，介绍以及各方面的操作都进行了简化提示，很适合linux的萌新进行学习，内容大致：【命令介绍】【使用介绍】【简化记忆】
Linux防火墙-firewalld
01-09
启动： systemctl start firewalld 查看状态： systemctl status firewalld 停止： systemctl disable firewalld 禁用： systemctl stop firewalld 2、Centos7操作 1、启动一个服务 systemctl start firewalld....
Linux防火墙程序设计.rar_firewall_linux 设计_linux 防火墙_防火墙_防火墙 linux
09-24
Linux防火墙程序设计
linux-firewall-java.rar_firewall_firewall linux_linux_防火墙_防火墙系统
07-14
基于linux操作系统，使用Java语言编程实现防火墙功能。
packet-filtering-firewall-master.zip_firewall_liunx——防火墙_包过滤 防火墙
09-25
应用层包过滤防火墙 一个简单的应用层包过滤防火墙实现 Qt/SQLite/NetFilter 编译过程可使用QtCreator编译,也可使用命令行 sudo qmake && make 来编译。 运行则执行 sudo ./firewall 即可。
2024 Visual Studio Code配置Python环境(保姆级)_visual studio 2024 python
m0_60667010的博客
04-28 3231
Python安装也是很简单的，唯一注意的是自动配置环境变量要勾选上。当然，没有勾选上也不要紧，人非圣贤孰能无过，python给我们改过自新的机会，那就是手动去配置环境变量了。三、使用Python自带的pip下载第三方库通过python自带的pip工具，安装两个一会儿配置VScode需要的第三方库。和flake8会检查编写代码时的不规范的地方和语法错误。yapf是一个代码格式化工具，可以一键美化代码。安装过程如下：1、在cmd输入pip list检查是否已存在需要的包。
2023 最新计算机视觉学习路线（入门篇）_计算机视觉课程主线
m0_60667010的博客
04-28 1213
① Python所有方向的学习路线图，清楚各个方向要学什么东西② 600多节Python课程视频，涵盖必备基础、爬虫和数据分析③ 100多个Python实战案例，含50个超大型项目详解，学习不再是只会理论④ 20款主流手游迫解 爬虫手游逆行迫解教程包⑤ 爬虫与反爬虫攻防教程包，含15个大型网站迫解⑥ 爬虫APP逆向实战教程包，含45项绝密技术详解⑦ 超300本Python电子好书，从入门到高阶应有尽有⑧ 华为出品独家Python漫画教程，手机也能学习。
2024年最新Python可视化#5000亿资产是什么水平#(1)，2024年最新字节跳动客户端开发面经
m0_60667010的博客
05-04 1188
但是没有想到，在五千亿的柱子面前，我连五亿的像素都找不到在哪，更别说从里面找到行哥自己的段位了。我们在看视频学习的时候，不能光动眼动脑不动手，比较科学的学习方法是在理解之后运用它们，这时候练手项目就很适合了，只是里面的项目比较多，水平也是参差不齐，大家可以挑自己能做的项目去练练。这是我花了几天的时间去把Python所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。最近我才对这些路线做了一下新的更新，知识体系更全面了。
Linux防火墙深度解析：iptables, firewalld与nftables详解
本电子书深入探讨了Linux系统防火墙的相关知识，主要关注iptables、firewalld和nftables这三大核心防火墙工具。章节分为几个部分： 1. 安全技术和防火墙基础：介绍了安全技术的重要性，包括防火墙的分类，以及网络...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值