Linux服务器配置与管理07.pptVIP

下载本文档

0
0
约1.02千字
约 10页
2018-01-10 发布于河南
举报
版权申诉

Linux服务器配置与管理07.ppt

1、有哪些信誉好的足球投注网站（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

Linux服务器配置与管理07

红旗Linux 网络安全 ——iptables 防火墙概述功能内外网隔离数据包控制来源地址目标地址端口封包形态 iptables的使用由来 ipchains?iptables 三种功能包过滤 NAT mangle iptables——包过滤 filter表的三条规则链 INPUT FORWARD OUTPUT 工作原理根据数据包形态在相应的规则链中进行匹配，如无匹配项则应用默认规则。 Iptables命令语法语法 iptables [-t table] -[ADC] chain rule-specification [options] 常见参数 -A：在所选择的链末添加一条或更多规则； -L：显示所选链的所有规则。 -F：清空所选链。这等于把所有规则一个个删除； -P：设置链的目标规则；案例1——管理icmp 禁止所有人Ping本机启动防火墙 service iptables start 设置规则清空所有规则 iptables –F 设置icmp包策略 iptables -A INPUT -p icmp -j DROP 案例1——管理icmp 禁止除本机外的他人Ping本机清空所有规则 iptables –F 设置icmp包策略 iptables -A INPUT -s ! 192.168.2.180 -p icmp -j DROP 验证案例1——管理icmp 禁止本网段以外的主机ping本机清空所有规则 iptables –F 设置icmp包策略 iptables -A INPUT -s ! 192.168.2.0/24 -p icmp -j DROP 验证案例2——设置服务连接限制仅允许某台机器使用ssh连接本机清空所有规则 iptables –F 设置包策略 iptables -A INPUT -s ! 192.168.2.80 -p tcp --dport 22 -j DROP 验证案例3——设置端口限制仅开放80端口清空所有规则 iptables –F 设置包策略 iptables -P INPUT DROP iptables -A INPUT -p tcp --dport 80 -j ACCEPT 验证 * ? 内部网络外部网络防火墙