Linux操作系统管理 PPT课件9.pptxVIP

Linux操作系统管理; 项目9 网络管理;;10.1 防火墙配置; CentOS 7以上版本提供了两种防火墙服务，传统的iptables和新增的防火墙守护进程firewalld，其中iptables基于“过滤规则链”的概念来阻止或转发流量，而firewalld则基于区域。默认启动firewalld守护进程，iptables需要手工启动。 firewalld提供基于区域的控制，网络和接口被分组为区域zone，每个zone配置为不同的信任级别。区域由一组源网络地址和接口组成，还包含一些规则，用于处理与这些源地址和网络接口匹配的数据包。区域由服务、端口、协议、IP伪装、ICMP过滤以及规则组成。服务是端口和协议的组合，服务所使用的TCP/UDP端口配置文件存放在/usr/lib/firewalld/services目录下。当默认提供的服务不够用或者需要自定义某项服务的端口时，需要将服务的配置文件（.xml）放在/etc/firewalld/services目录下。;9.1. 配置防火墙;9.1. 配置防火墙;9.2 网络配置;网络相关知识;网络相关知识;4) 协议端口 协议端口是一个软件结构，它提供了网络数据流到本机上运行的服务进程的衔接。每个接收数据的进程都有一个特定的端口，每个网络数据包的包头都包含一个端口号。当数据包到达目标主机时，系统将根据包头中的端口号将其送给相