Linux系统有两个层面的防火墙,第一种即是基于TCP、IP协议的流量过滤工具,第二种是TCPWrappers服务,即能允许或禁止Linux系统提供服务。
防火墙是外网和内网之间的保护屏障,在保护数据的安全性方面起着至关重要的作用,主要功能是根据策略规则对穿越防火墙自身的流量进行过滤。
所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障。是一种获取安全性方法的形象说法,它是一种计算机硬件和软件的结合,使Internet与Intranet之间建立起一个安全。
需要说明的是对于Linux下的其它服务都可以用以上命令执行开启和关闭 *** 作。在开启了防火墙时,做如下设置,开启相关端口,修改/etc/sysconfig/iptables文件,添加以下内容:-ARH-Firewall-1-INPUT-mstate——stateNEW-mtcp-ptcp——dport80-jACCEPT-ARH-Firewall-1-INPUT-mstate——stateNEW-mtcp-ptcp——dport22-jACCEPT或者:/etc/init.d/iptablesstatus会得到一系列信息,说明防火墙开着。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)