一、防火墙的概念 什么是防火墙？防火墙是一台或一组设备，用以在网络间实施访问控制策略；事实上一个防火墙能够包含OSI模型中的很多层，并且可能会涉及进行数据包过滤的设备，它可以实施数据包检查和过滤，在更高的层次中对某应用程序实现某一策略，或做更多类似的事情。防火墙的功能主要是隔离功能，工作在网络或主机 ...
分类：
系统相关 时间：
2020-02-06 10:32:18
阅读次数：
84
如下是具有双网卡的Linux服务器，数据入口网卡是eth0，数据出口网卡是eth1： 而Linux**防火墙**的工作区域为下图中的绿色阴影部分(防火墙的概念这里不赘述)： Linux系统中防火墙功能的两大角色：iptables和netfilter。iptables是Linux系统下应用层内置控制防 ...
分类：
其他好文 时间：
2020-01-28 14:02:00
阅读次数：
102
查询放行的端口： 1 firewall-cmd --zone=public --list-ports 新增放行端口（比如8080）： 1 firewall-cmd --zone=public --add-port=8080/tcp --permanent 切记要刷新： 1 firewall-cmd ...
分类：
系统相关 时间：
2020-01-20 11:11:43
阅读次数：
209
firewalld默认拒绝所有服务、支持动态修改iptables默认允许所有服务、需要全部刷新载入二者维护规则通过netfilter(数据包过滤机制)实现功能selinux较为复杂，小菜还没有过应用 firewalld：systemctl start firewalldsystemctl statu ...
分类：
系统相关 时间：
2020-01-09 20:28:36
阅读次数：
103
检查：1、Linux上1）Linux防火墙是否关闭了2）网络是否通，linux和windows是否网通，用 `ping ip`3）hiveServer2服务是否开启，10000端口。用`netstat -nlp | grep 进程` 2、windows上1）防火墙2）网络是否通，linux和wind ...
分类：
其他好文 时间：
2019-12-26 19:51:47
阅读次数：
81
1、firewalld的基本使用 启动： systemctl start firewalld 关闭： systemctl stop firewalld 查看状态： systemctl status firewalld 开机禁用 ： systemctl disable firewalld 开机启用 ： ...
分类：
系统相关 时间：
2019-12-23 17:17:24
阅读次数：
95
firewall命令: 网址:https://blog.csdn.net/qq_41521180/article/details/90311477 ...
分类：
系统相关 时间：
2019-12-20 18:37:22
阅读次数：
80
Firewalld简介支持网络区域所定义的网络连接以及接口安全等级的动态防火墙管理工具支持IPv4、IPv6防火墙设置以及以太网桥支持服务或应用程序直接添加防火墙规则接口拥有两种配置模式（1）运行时配置（2）永久配置netfilter位于Linux内核中的包过滤功能体系称为Linux防火墙的“内核态”Friewalld/iptablesCentos7默认的管理防火墙规则的工具（Firewalld）
分类：
系统相关 时间：
2019-12-11 10:57:49
阅读次数：
103
netfilter：内核态，直接调用Linux内核进行防火墙设置 firewalld：用户态，面向用户的防火墙管理工具（第六版本iptables） 防火墙工作流程 数据来时先检测数据的源IP地址 1.若源地址关联到某个区域，则执行该区域规则 2.若源地址未关联到区域，则应用接口所在区域的规则 3.若 ...
分类：
系统相关 时间：
2019-12-09 13:54:38
阅读次数：
93
iptables扩展模块 扩展匹配条件：需要加载扩展模块（/usr/lib64/xtables/*.so），方可生效 ?查看帮助 man iptables-extensions ?(1)隐式扩展：在使用-p选项指明了特定的协议时，无需再用-m选项指明扩展模块的扩展机制，不需要手动加载扩展模块 ?tc ...
分类：
系统相关 时间：
2019-12-06 21:56:38
阅读次数：
123
