Linux操作系统与应用项目化教程课件 项目六 Linux服务器的安全性设置.pptVIP

Linux操作系统与应用项目化教程

06项目六Linux服务器的安全性设置

目录01任务6.1配置Linux防火墙02任务6.2配置SELinux

iptables防火墙介绍iptables主机防火墙配置iptables网络防火墙iptables防火墙的NAT配置任务6.1配置Linux防火墙知识点概述：

一、iptables防火墙介绍随着Internet规模的迅速扩大，安全问题也越来越重要，而构建防火墙是保护系统免受侵害的最基本的一种手段。虽然防火墙并不能保证系统绝对的安全，但由于它简单易行、工作可靠、适应性强，还是得到了广泛的应用。netfilter/iptables是Linux系统提供的一个非常优秀的防火墙工具，它完全免费、功能强大、使用灵活、占用系统资源少，可以对经过的数据进行非常细致的控制。1.netfilter框架Linux内核包含了一个强大的网络子系统，名为netfilter，它可以为iptables内核防火墙模块提供有状态或无状态的包过滤服务，如NAT、IP伪装等，也可以因高级路由或连接状态管理的需要而修改IP头信息。netfilter位于Linux网络层和防火墙内核模块之间。

一、iptables防火墙介绍虽然防火墙模块构建在Linux内核，并且要对流经IP层的数据包进行处理，但它并没有改变IP协议栈的代码，而是通过netfilter模块将防火墙的功