firewalld基本使用
firewalld的基本使用
启动: systemctl start firewalld
关闭: systemctl stop firewalld
查看状态: systemctl status firewalld
开机禁用 : systemctl disable firewalld
开机启用 : systemctl enable firewalld
关于systemctl
systemctl是CentOS7的服务管理工具中主要的工具,它融合之前service和chkconfig的功能于一体。
启动一个服务:systemctl start firewalld.service
关闭一个服务:systemctl stop firewalld.service
重启一个服务:systemctl restart firewalld.service
显示一个服务的状态:systemctl status firewalld.service
在开机时启用一个服务:systemctl enable firewalld.service
在开机时禁用一个服务:systemctl disable firewalld.service
查看服务是否开机启动:systemctl is-enabled firewalld.service
查看已启动的服务列表:systemctl list-unit-files|grep enabled
查看启动失败的服务列表:systemctl --failed
3.配置firewalld-cmd查看版本: firewall-cmd --version
查看帮助: firewall-cmd --help
显示状态: firewall-cmd --state
查看所有打开的端口: firewall-cmd --zone=public --list-ports
更新防火墙规则: firewall-cmd --reload
查看区域信息: firewall-cmd --get-active-zones
查看指定接口所属区域: firewall-cmd --get-zone-of-interface=eth0
查看firewall-cmd --zone= public --query-port=80/tcp
删除firewall-cmd --zone=public --remove-port=80/tcp --permanent
查看防火墙状态
1、查看firewall服务状态: systemctl status firewalld
关闭防火墙
2、停止firewall服务:systemctl stop firewalld
开启防火墙
3、启动firewall服务:systemctl start firewalld
重启防火墙
重启firewall服务:systemctl restart firewalld
查看防火墙是否开机自启
4、查看firewall服务是否开机启动:systemctl is-enabled firewalld
开机自启防火墙
5、开机时启动firewall服务:systemctl enable firewalld.service
开机禁用防火墙
6、开机时禁用firewall服务:systemctl disable firewalld.service
关于CentOS7 Firewall防火墙配置用法的详细解释可以参看链:https://wenku.baidu.com/view/9de8e944d5bbfd0a795673b0.html
Linux优化步骤
shd ssh远程管理服务—>加密 telent—>明文
syslog 系统日志服务
crond 系统计划任务服务
xinetd 系统超级守护进程服务
关闭多余的控制台及禁止ctrl+alt+del
修改/etc/inittab文件注释掉多余的控制台,保留2个就可以
网络优化
需要注意的是
禁止ping :多台ping服务器会ping崩溃服务器(老服务器)
防止黑客攻击途径
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
禁止源路由包(防止源欺骗)
拦截请求,假装发出包与服务器进行交互
echo 1 > /proc/sys/net/ipv4/conf/*/accept_source_route
打开SYN cookie选项,禁止SYN攻击
SYN包攻击。tcp的三次握手。客户端请求----服务器一直等待。浪费资源,多台容易崩溃
echo 1 > /proc/sys/net/ipv4/tcp_syncookies
上述三种仅在重启之间生效,需写成脚本,开机自动调用
定时升级Linux系统:yum -y update
严格的安全策略密码合理并定期跟换密码三原则:复杂性、易记忆性、时效性
合理分配权限
使用ssh远程管理保证/etc/shadow的安全。存储linux所有账号和密码,定期备份重要数据和日志,包并修改参数实现权限更改。