Linux防火墙设置

Linux防火墙设置

　　Linux防火墙设置

　　(1)设置网卡IP地址为192.168.1.234，子网掩码为255.255.255.0，网关为192.168.1.1。

　　(2)设置DNS为61.177.7.1。

　　(3)Linux防火墙设置，禁用SELinux，启用防火墙，信任WWW、FTP、SSH、SMTP端口。

　　(4)设置防火墙，使能信任TCP协议的POP3端口。

　　(1)设置网卡IP地址为192.168.1.234，子网掩码为255.255.255.0，网关为192.168.1.1。

　　选择系统→管理→网络命令，启动网络配置窗口，如图5-48所示。选择设备(j)选项卡，名为eth0的网卡应该已安装(如果没有，可单击工具栏中的新建按钮添加一块网卡)。

　　双击图中的网卡，在新出现的对话框中输入IP地址、子网掩码、网关地址，如图5-49所示，然后单击确定(0)按钮。

　　回到网络配置窗口，选中网卡，单击工具栏中的激活按钮，使新配置的网络参数生效。

　　提示/备注：必须激活，只有激活 后新配置的网络参数才能生效。

　　(2)设置DNS为61.177.7.1，在图中选择DNS选项卡，输入DNS服务器地址，如图5-50所示。

　　(3)Linux防火墙设置，禁用SELinux，启用防火墙，信任WWW、FTP、SSH、SMTP端口，选择系统→管理→安全级别和防火墙命令，启动安全级别设置窗口，选择SELinux(s)选项卡，禁用SELinux，如图5-51所示。

　　选择防火墙选项(F)选项卡，启用防火墙，在信任的服务列表框中选择WWW(HTTP)、FTP、SSH、SMTP等复选框，如图5-52所示。

　　(4)设置防火墙，使信任TCP协议POP3端口。在安全级别设置窗口中，单击其他端口下拉按钮，如图5-33所示，然后单击添加(A)按钮，出现如图5-54所示的对话框，在端口文本框中输入POP3端口号110，协议选TCP，再单击确定(O)按钮，回到安全级别设置窗口，单击应用(A)按钮应用已设置的安全级别。

　　常见服务对应的端口如表5-1所示。

　　(1)CentOS中配置、查阅网络的命令是ifconfig，Linux防火墙设置用命令iptables。

　　(2)SELinux(Secrity Enhanced Linux)是一种访问控制机制，用来保护文件安全。

　　来源：服务器之家(http://server.zzidc.com)