超级会员免费看
本文档介绍了Linux防火墙服务firewalld的基本概念和使用方法，包括区域、预定义服务、启动与停止、端口管理和源管理。重点讲述了如何配置和管理firewalld的Zone、服务、端口、源和策略，以及NAT设置，如IP伪装和端口转发。通过firewalld，可以动态地控制和定制网络安全策略。
文档：Using and configuring firewalld
1.简介
防火墙是 一种保护机器免受来自外部的任何不需要流量的方法。
它使用户能够通过定义一组防火墙规则来控制主机上的传入网络流量。
这些规则用于对传入流量进行排序并阻止或允许通过。
firewalld是一个防火墙服务守护进程，提供一个动态可定制的基于主机的防火墙和 D-Bus 接口。
由于是动态的，可以创建、更改和删除规则，而无需重新启动。
firewalld使用区域和服务的概念，简化流量管理。
区域是预定义的规则集。网络接口和源可以分配给一个区域。
允许的流量取决于计算机连接到的网络以及该网络分配的安全级别。
防火墙服务是预定义的规则，涵盖所有必要的设置，以允许特定服务的传入流量。
服务使用一个或多个端口或地址进行网络通信。防火墙根据端口过滤通信。
要允许服务的网络流量，其端口必须打开。
firewalld
订阅专栏 解锁全文
扫一扫
1466
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
