先自我介绍一下,小编浙江大学毕业,去过华为、字节跳动等大厂,目前在阿里
深知大多数程序员,想要提升技能,往往是自己摸索成长,但自己不成体系的自学效果低效又漫长,而且极易碰到天花板技术停滞不前!
因此收集整理了一份《2024年最新Linux运维全套学习资料》,初衷也很简单,就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,涵盖了95%以上运维知识点,真正体系化!
由于文件比较多,这里只是将部分目录截图出来,全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频,并且后续会持续更新
B、差错控制
C、数据包过滤
D、数据转发
##### 1.4 哪个不属于iptables的表(D)
filter
nat
mangle
INPUT
##### 1.5 以下对防火墙的描述正确的是:(B)
完全阻隔了网络
能在物理层隔绝网络
仅允许合法的通讯
无法阻隔黑客的侵入
#### 2 填空
>
> 2.1 防火墙是设置在被保护网络和外部网络之间的一道屏障,以防止破坏性侵入(内部网络)
>
>
>
>
> 2.2 在centos7下,我想关闭掉防火墙,应该用命令\_\_\_systemctl stop firewalld\_\_\_来关闭掉。如果以后开机都不想它启动起来,执行\_\_\_**systemctl disable firewalld**\_\_\_\_命令
>
>
>
>
> 2.3 在Centos7 配置ip转发需要在\*\*/etc/sysctl.conf**里加入**net.ipv4.ip\_forward=1**执行**sysctl -p\*\*命令后生效
>
>
> **相关链接**:<https://blog.csdn.net/drxRose/article/details/88797494>
>
>
>
#### 3 简答
>
>
> ```
> iptables save //保存规则
> systemctl restart iptables //重启iptables服务以便生效
>
> ```
>
>
**相关链接**:<https://www.cnblogs.com/wajika/p/6382853.html>
![](https://imgconvert.csdnimg.cn/aHR0cHM6Ly91cGxvYWQtaW1hZ2VzLmppYW5zaHUuaW8vdXBsb2FkX2ltYWdlcy8xNjk1MjE0OS05ZmY3YjE2ZjIyZjE1ZDJmLnBuZw)
filter表:
INPUT 作用:用于发送到本地套接字的数据包。
FORWARD 作用:对于正在通过该框路由的数据包。
OUTPUT 作用:用于本地生成的数据包。
nat表:
PREROUTING 作用:因为他们一进来就改变了包
OUTPUT 作用:用于在路由之前更改本地划分的数据包。
POSTROUTING 作用:改变包,因为它们即将离开
>
> **3.1 防火墙策略,开放服务器80端口,禁止来自10.0.0.188的地址访问服务器80端口的请求。**
>
>
>
> ```
> iptables -t filter -A INPUT -p tcp --dport 80 -j ACCEPT
> iptables -A INPUT -p tcp -d 10.0.0.188 --dport 80 -j DROP
>
> ```
>
>
>
> **3.2 防火墙策略,实现把访问10.0.0.3:80的请求转到172.16.1.17:8080上。**
>
>
>
> ```
> iptables -t nat -A PREROUTING -d 10.00.3 -p tcp --dport 80 -j DNAT --to-destination 172.16.1.17:8080
>
> ```
>
>
>
> **3.3 防火墙策略配置说明。阐述出10.10.10.1访问192.168.1.1所有端口策略需要的配置过程**
>
>
>
> ```
>
>
> ```
>
>
>
> **3.4 iptables使用的表有哪些?请简要的描述iptables使用的表以及它们所支持的链。**
>
>
>
> ```
> Filter表、Nat表、Mangle表、Raw表
>
> Filter表 : Filter表是iptables中使用的默认表,它用来过滤网络包。如果没有定义任何规则,Filter表则被当作默认的表,并且基于它来过滤。支持的链有INPUT链,OUTPUT链,FORWARD链。
>
> Nat表 : Nat表主要用于网络地址转换。根据表中的每一条规则修改网络包的IP地址。流中的包仅遍历一遍Nat表。例如,如果一个通过某个接口的包被修饰(修改了IP地址),该流中其余的包将不再遍历这个表。通常不建议在这个表中进行过滤,由NAT表支持的链称为PREROUTING链,POSTROUTING链和OUTPUT链。
>
> Mangle表 : 正如它的名字一样,这个表用于校正网络包。它用来对特殊的包进行修改。它能够修改不同包的头部和内容。Mangle表不能用于地址伪装。支持的链包括PREROUTING链,OUTPUT链,Forward链,Input链和POSTROUTING链。
>
> Raw表 : Raw表在我们想要配置之前被豁免的包时被使用。它支持PREROUTING链和OUTPUT链。
>
> ```
>
>
>
> **3.5 屏蔽192.168.1.5访问本机dns服务端口:**
>
>
>
> ```
> iptables -A INPUT -s 192.168.1.5 -j DROP
>
> ```
>
>
>
> **3.6 允许10.1.1.0/24访问本机的udp 8888 9999端口**
>
>
> 相关链接:<https://blog.csdn.net/zhaoyangjian724/article/details/52572632>
>
>
>
> ```
> iptables -A INPUT -p udp -s 10.1.1.0/24 -m multiport ! --dport 8888,9999 -j DROP
>
> ```
>
>
>
> **3.7 iptables禁止10.10.10.1访问本地80端口**
>
>
>
> ```
> iptables -A INPUT -p tcp -s 10.10.10.1 --dport 80 -j DROP
>
> ```
>
>
>
> **3.8 如何利用iptables屏蔽某个IP对80端口的访问**
>
>
>
> ```
> iptables -A INPUT -p tcp -s #屏蔽的IP# --dport 80 -j DROP
>
> ```
>
>
>
> **3.9 写出iptables四表五链,按照优先级排序**
>
>
> iptables四个表与五个链间的处理关系:<https://www.bbsmax.com/A/kmzLBxAG5G/>
>
>
>
> ```
> 默认表是filter(没有指定表的时候就是filter表)
>
> iptables的四表优先级:raw--->mangle--->nat--->filte
> filter:一般的过滤功能
> nat:用于nat功能(端口映射,地址映射等)
> mangle:用于对特定数据包的修改
> raw:有限级最高,设置raw时一般是为了不再让iptables做数据包的链接跟踪处理,提高性能
>
> iptables的五链:PREROUTING,INPUT,FORWARD,OUTPUT,POSTROUTING
> PREROUTING:数据包进入路由表之前
> INPUT:通过路由表后目的地为本机
> FORWARDING:通过路由表后,目的地不为本机
> OUTPUT:由本机产生,向外转发
> POSTROUTIONG:发送到网卡接口之前
>
> ```
>
>
>
> **3.10如何通过iptables将本地80端口的请求转发到8080端口,当前主机IP为192.168.2.1**
>
>
>
> ```
>
>
> ```
>
>
>
> **3.11请写一条命令,只允许80端口,其他端口都拒绝,eth1网卡ip为192.168.1.12**
>
>
>
> ```
>
>
> ```
>
>
>
> **3.12限制连接到192.168.100.100:8080 后端服务最大1000**
>
>
>
> ```
>
>
> ```
>
>
>
> **3.13请简述防火墙的基本功能和特点**
>
>
>
> ```
>
>
> ```
**网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。**
**[需要这份系统化的资料的朋友,可以点击这里获取!](https://bbs.csdn.net/forums/4f45ff00ff254613a03fab5e56a57acb)**
**一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!**
>
> **3.13请简述防火墙的基本功能和特点**
>
>
>
> ```
>
>
> ```
**网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。**
**[需要这份系统化的资料的朋友,可以点击这里获取!](https://bbs.csdn.net/forums/4f45ff00ff254613a03fab5e56a57acb)**
**一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!**