学习Linux课程第十天

不知不觉已经第十天了，感觉后面还有好多内容需要好好学习，周末再好好学习一下

一、学习配置网络

1、vim  /etc/sysconfig/network-scripts/ifcfg-en0(网卡名称)

需要注意地方：

BOOTPROTO=none（自动）、static（静态地址）、DHCP（动态地址）

ONBOOT=yes  开机启动

IPADDR0=IP地址

PREFIX0=24

GATEWAY=网关地址

DNS1=dns地址

注：修改保存后记得重启网卡服务 systemctl  restart  network

2、nmtui  图形化配置 配置完后进行 systemctl restart network

3、nm-connection-editor  图形化配置  配置后进行systemctl restart network

4、界面配置

二、iptable

策略规则：

1、APPECT 允许放行

2、DRPO 拒绝 无响应

3、DRPO 拒绝 丢弃

4、LOG 记录

命令：

iptables -L  查看规则链

iptables -F 清空规则链

iptables -P INPUT  DROP 设置默认策略为拒绝

iptables -I INPUT -p icmp -j ACCEPT  向INPUT链中添加允许ICMP流量进入的策略规则

iptables -D INPUT 1   删除INPUT规则链中第一条

iptables -I INPUT -s 192.168.10.0/24 -p tcp --dport 22 -j ACCEPT    将INPUT规则链设置为只允许指定网段的主机访问本机的22端口，拒绝来自其他所有主机的流量：

iptables -I INPUT -p tcp --dport 12345 -j REJECT

iptables -I INPUT -p udp --dport 12345 -j REJECT   向INPUT规则链中添加拒绝所有人访问本机12345端口的策略规则

iptables -I INPUT -p tcp -s 192.168.10.5 --dport 80 -j REJECT   向INPUT规则链中添加拒绝192.168.10.5主机访问本机80端口（Web服务）的策略规则

iptables -A INPUT -p tcp --dport 1000:1024 -j REJECT

iptables -A INPUT -p udp --dport 1000:1024 -j REJECT    向INPUT规则链中添加拒绝所有主机访问本机1000～1024端口的策略规则：

2、firewalld

（1）firewall-cmd 命令行

默认策略规则：主要用到的有 trusted 、public、drop

命令：

firewall-cmd --get-default-zone  查看当前所使用的区域

firewall-cmd --set-default-zone=public  将当前默认区域设为public

firewall-cmd --panic-on 开启防火墙紧急模式

firewall-cmd --panic-off 关闭防火墙紧急模式

firewall-cmd --zone=public --query-service=协议名称   查询该协议状态

firewall-cmd --permanent --zone=public --add-service=协议名称      永久添加该协议到public下（重启生效）

firewall-cmd --permanent --zone=public --remove-service=协议名称  永久拒绝该协议（重启生效）

firewall-cmd --permanent --zone=public --add-port=8080-8081/tcp 添加8080和8081端口流量策略为允许，永久生效

firewall-cmd --permanent --zone=public --add-forward-port=port=888：proto=tcp：toport=22：toaddr=IP地址  允许某IP地址的主机使用888端口登录22端口服务

（2）firewall-config 图形化

1：选择运行时（Runtime）模式或永久（Permanent）模式的配置。

2：可选的策略集合区域列表。

3：常用的系统服务列表。

4：当前正在使用的区域。

5：管理当前被选中区域中的服务。

6：管理当前被选中区域中的端口。

7：开启或关闭SNAT（源地址转换协议）技术。

8：设置端口转发策略。

9：控制请求icmp服务的流量。

10：管理防火墙的富规则。

11：管理网卡设备。

12：被选中区域的服务，若勾选了相应服务前面的复选框，则表示允许与之相关的流量。

13：firewall-config工具的运行状态。

今天学习的内容还是主要掌握网卡配置第一和第二种方法，然后防火墙配置主要掌握firewalld-cmd和firewalld-config，其它的了解就够了

 

转载于:https://www.cnblogs.com/doopli/p/10046923.html