第8章 Iptables與Firewalld防火墻。

保障數(shù)據(jù)的安全性是繼保障數(shù)據(jù)的可用性之后最為重要的一項(xiàng)工作。防火墻作為公網(wǎng)與內(nèi)網(wǎng)之間的保護(hù)屏障，在保障數(shù)據(jù)的安全性方面起著至關(guān)重要的作用?？紤]到大家還不了解RHEL 7中新增的firewalld防火墻與先前版本中iptables防火墻之間的區(qū)別，劉遄老師決定先帶領(lǐng)讀者從理論層面和實(shí)際層面正確地認(rèn)識(shí)在這兩款防火墻之間的關(guān)系。

本章將分別使用iptables、firewall-cmd、firewall-config和TCP Wrappers等防火墻策略配置服務(wù)來(lái)完成數(shù)十個(gè)根據(jù)真實(shí)工作需求而設(shè)計(jì)的防火墻策略配置實(shí)驗(yàn)。在學(xué)習(xí)完這些實(shí)驗(yàn)之后，各位讀者不僅可以熟練地過(guò)濾請(qǐng)求的流量，還可以基于服務(wù)程序的名稱對(duì)流量進(jìn)行允許和拒絕操作，確保Linux系統(tǒng)的安全性萬(wàn)無(wú)一失。