Linux防火墙设置

Linux防火墙设置

【任务描述】

(1)设置网卡IP地址为192.168.1.234，子网掩码为255.255.255.0，网关为192.168.1.1。

(2)设置DNS为61.177.7.1。

(3)Linux防火墙设置，禁用SELinux，启用防火墙，信任WWW、FTP、SSH、SMTP端口。

(4)设置防火墙，使能信任TCP协议的POP3端口。

【任务实施】

(1)设置网卡IP地址为192.168.1.234，子网掩码为255.255.255.0，网关为192.168.1.1。

选择“系统”→“管理”→“网络”命令，启动“网络配置”窗口，如图5-48所示。选择“设备(j)”选项卡，名为eth0的网卡应该已安装(如果没有，可单击工具栏中的“新建”按钮添加一块网卡)。

双击图中的网卡，在新出现的对话框中输入IP地址、子网掩码、网关地址，如图5-49所示，然后单击“确定(0)”按钮。

回到“网络配置”窗口，选中网卡，单击工具栏中的“激活”按钮，使新配置的网络参数生效。

提示/备注：必须“激活”，只有“激活 ”后新配置的网络参数才能生效。

(2)设置DNS为61.177.7.1，在图中选择DNS选项卡，输入DNS服务器地址，如图5-50所示。

(3)Linux防火墙设置，禁用SELinux，启用防火墙，信任WWW、FTP、SSH、SMTP端口，选择“系统”→“管理”→“安全级别和防火墙”命令，启动“安全级别设置”窗口，选择SELinux(s)选项卡，“禁用”SELinux，如图5-51所示。

选择“防火墙选项(F)”选项卡，“启用”防火墙，在“信任的服务”列表框中选择WWW(HTTP)、FTP、SSH、SMTP等复选框，如图5-52所示。

(4)设置防火墙，使信任TCP协议POP3端口。在“安全级别设置”窗口中，单击“其他端口”下拉按钮，如图5-33所示，然后单击“添加(A)”按钮，出现如图5-54所示的对话框，在“端口”文本框中输入POP3端口号110，“协议”选TCP，再单击“确定(O)”按钮，回到“安全级别设置”窗口，单击“应用(A)”按钮应用已设置的安全级别。

【理论知识】

常见服务对应的端口如表5-1所示。

【知识拓展】

(1)CentOS中配置、查阅网络的命令是ifconfig，Linux防火墙设置用命令iptables。

(2)SELinux(Secrity Enhanced Linux)是一种访问控制机制，用来保护文件安全。

来源：服务器之家(http://server.zzidc.com)