随笔分类 -  Linux Source

CentOS7使用firewalld打开关闭防火墙与端口
摘要：1、firewalld的基本使用 启动： systemctl start firewalld 关闭： systemctl stop firewalld 查看状态： systemctl status firewalld 开机禁用 ： systemctl disable firewalld 开机启用 ： 阅读全文
posted @ 2020-04-24 20:03 pipci 阅读(295) 评论(0) 推荐(0)
setup命令防火墙配置
摘要：setup是redhat开发的命令行下命令行模式界面的GUI工具，只适用6.x或5.x版本，其他的版本比如说Suse是没有这个工具的。通过它可配置网络，防火墙，主机名，开机启动服务等，用这个命令比较方便对系统的配置。 setup 命令的基本信息如下。 命令名称：setup。英文原意：A text m 阅读全文
posted @ 2020-03-20 22:34 pipci 阅读(572) 评论(0) 推荐(0)
SSH概述与配置文件说明
摘要：一、什么是SSH？简单说，SSH是一种网络协议，用于计算机之间的加密登录。在出现SSH之前，系统管理员需要登入远程服务器执行系统管理任务时，都是用telnet来实现的，telnet协议采用明文密码传送，在传送过程中对数据也不加密，很容易被不怀好意的人在网络上监听到密码。如果一个用户从本地计算机，使用 阅读全文
posted @ 2018-10-15 16:25 pipci 阅读(9522) 评论(0) 推荐(0)
Debian9.5 系统配置持久化iptables规则
摘要：RedHat和SUSE系列下有比较好用的iptables管理工具，可以像控制服务进程一样来对防火墙进行管理及控制，Debian系发行版默认不开启iptables，当然也没有与之相关的能直接管理的工具了。正常情况下，我们写入的iptables规则将会在系统重启时消失。即使我们使用iptables-sa 阅读全文
posted @ 2018-09-27 17:39 pipci 阅读(5234) 评论(0) 推荐(0)
Linux防火墙iptables介绍
摘要：介绍网络防火墙是通过一个或多个允许或拒绝的规则来过滤网络流量的网络设备或软件。网络防火墙还可以执行更复杂的任务，例如网络地址转换，带宽调整，提供加密隧道以及更多与网络流量相关的任务。而我们的任务就是需要去定义到底防火墙如何工作，这就是防火墙的策略，规则，以达到让它对出入网络的IP、数据进行检测。li 阅读全文
posted @ 2018-09-26 16:57 pipci 阅读(549) 评论(0) 推荐(0)
SELinux 入门
摘要：几乎可以肯定每个人都听说过 SELinux (更准确的说，尝试关闭过)，甚至某些过往的经验让您对 SELinux 产生了偏见。不过随着日益增长的 0-day 安全漏洞，或许现在是时候去了解下这个在 Linux 内核中已经有8年历史的强制性访问控制系统(MAC)了。 SELinux 与强制访问控制系统 阅读全文
posted @ 2018-09-04 16:29 pipci 阅读(279) 评论(0) 推荐(0)
系统管理员的 SELinux 指南：这个大问题的 42 个答案
摘要：安全、坚固、遵从性、策略是末世中系统管理员的四骑士。除了我们的日常任务之外 —— 监控、备份、实施、调优、更新等等 —— 我们还需要负责我们的系统安全。即使这些系统是第三方提供商告诉我们该禁用增强安全性的系统。这看起来像《碟中碟》中 Ethan Hunt 的工作一样。 面对这种窘境，一些系统管理员决 阅读全文
posted @ 2018-09-04 14:54 pipci 阅读(237) 评论(0) 推荐(0)