linux系统firewalld火墙优化策略

最新推荐文章于 2024-07-21 15:42:37 发布

加油，你可以的！

最新推荐文章于 2024-07-21 15:42:37 发布

阅读量2.6k

点赞数

本文链接：https://blog.csdn.net/wwy0324/article/details/80617432

版权

一、firewalld

防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关（Security
Gateway），从而保护内部网免受非法用户的侵入，防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成，防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件。该计算机流入流出的所有网络通信和数据包均要经过此防火墙。

在网络中，所谓“防火墙”，是指一种将内部网和公众访问网（如Internet）分开的方法，它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络。换句话说，如果不通过防火墙，公司内部的人就无法访问Internet，Internet上的人也无法和公司内部的人进行通信。

firewalld和iptables的关系

firewalld自身并不具备防火墙的功能，而是和iptables一样需要通过内核的netfilter来实现，也就是说firewalld和iptables一样，他们的作用都是用于维护规则，而真正使用规则干活的是内核的netfilter，只不过firewalld和iptables的结构以及使用方法不一样罢了。

firewalld的配置模式

firewalld的配置文件以xml格式为主（主配置文件firewalld.conf例外），有两个存储位置

1、/etc/firewalld/ 用户配置文件

2、/usr/lib/firewalld/ 系统配置文件，预置文件

对于一个接受到的请求具体使用哪个zone，firewalld是通过三种方法来判断的：

1、source，也就是源地址优先级最高

2、interface，接收请求的网卡优先级第二

3、firewalld.conf中配置的默认zone 优先级最低

[root@client ~]# yum install firewall-config -y

[root@client ~]# firewall-config

[root@client ~]# yum search iptables

[root@client ~]# yum list iptables-services.x86_64

开启 firewalld

[root@client ~]# systemctl stop iptables.service
[root@client ~]# systemctl disable iptables.service
rm '/etc/systemd/system/basic.target.wants/iptables.service'
[root@client ~]# systemctl start firewalld
[root@client ~]# systemctl enable firewalld
ln -s '/usr/lib/systemd/system/firewalld.service' '/etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service'

ln -s '/usr/lib/systemd/system/firewalld.service' '/etc/systemd/system/basic.target.wants/firewalld.service'

查看火墙

firewall-cmd –state                                                             #查看火墙当前生效的域
firewall-cmd –get-active-zones                                         #查看默认的域
firewall-cmd –get-default-zone                                          #查看所有的域
firewall-cmd –get-zones                                                     #查看public域里面的信息
firewall-cmd –zone=public –list-all                                    #查看block域里面的信息
firewall-cmd –zone=block –list-all                                     #查看所有域的状态
firewall-cmd –list-all-zones                                                #列出所有域的规则
firewall-cmd –list-all                                                           #列出系统当中用名称代表的服务
firewall-cmd –get-services                                                #打开防火墙界面
firewall-config

测试：

[root@client ~]# firewall-cmd --state
running
[root@client ~]# firewall-cmd --get-active-zones
ROL
sources: 172.25.0.252/32
public
interfaces: eth0
[root@client ~]# firewall-cmd --get-default-zone
public
[root@client ~]# firewall-cmd --zone=public --list-all
public (default, active)
interfaces: eth0
sources:
services: dhcpv6-client ssh
ports:
masquerade: no
forward-ports:
icmp-blocks:
rich rules:

[root@client ~]# firewall-cmd --zone=block --list-all
block
interfaces:
sources:
services:
ports:
masquerade: no
forward-ports:
icmp-blocks:
rich rules:

[root@client ~]# firewall-cmd --list-all
public (default, active)
interfaces: eth0
sources:
services: dhcpv6-client ssh
ports:
masquerade: no
forward-ports:
icmp-blocks:
rich rules: