Linux防火墙技术入门 （1）IP地址配置 [root@localhost~]# vi /etc/sysconfig/network-scripts/ifcfg-eno16777736 （2）配置主机名 [root@localhost ~]# hostnamectl set-hostname user1 （3）将centos镜像上传并挂载，所有节点配置yum源 [root@user1 ~]# mkdir /opt/centos [root@user1 ~]# mount CentOS-7-x86_64-DVD-1511.iso /opt/centos mount: /dev/loop0 is write-protected, mounting read-only [root@user1 ~]# rm -rf /etc/yum.repos.d/* [root@user1 ~]# cat /etc/yum.repos.d/local.repo 防火墙实际应用的场景有很多，根据不同的场景可以大致有如下几个分类： 主机防火墙：服务范围为当前主机 网络防火墙：服务范围为防火墙一侧的局域网 根据防火墙的实现方式，可以划分为下面两种： 硬件防火墙：在专用硬件级别实现部分功能的防火墙；另一个部分功能基于软件实现，Checkpoint,NetScreen 软件防火墙：运行于通用硬件平台之上的防火墙的应用软件 而根据防火墙工作的协议栈的层次，可以划分为下面几种; 网络层防火墙：OSI下面第三层 应用层防火墙/代理服务器：代理网关，OSI七层 从网络协议上讲，防火墙分为：包过滤防火墙（Packet-Filter）、代理服务型防火墙（Proxy Service）
Linux系统中的防火墙的实现 (1)在两个节点安装并启动httpd和mariadb服务，并在user2上新建一个网页。 [root@user1 ~]# yum install mariadb-server httpd -y [root@user1 ~]# systemctl start httpd [root@user1 ~]# systemctl start mariadb [root@user2 ~]# yum install mariadb-server httpd -y [root@user2 ~]# systemctl start httpd [root@user2 ~]# systemctl start mariadb [root@user2 ~]# echo welcome to beijing > /var/www/html/index.html （2）user2主机进行控制其他机器访问。 [root@user2 ~]# iptables -A INPUT -s 192.168.100.6,127.0.0.1 -j ACCEPT //允许本地windows系统访问 [root@user2 ~]# iptables -A INPUT -j REJECT //拒绝其他所有主机访问本机 (此时CRT输入不了任何东西) [root@user2 ~]# iptables -vnL --line-numbers （3）此时user1主机无法访问user2主机。 [root@user1 ~]# curl 192.168.100.7 （4）此时只允许user1用户访问本机的httpd服务。 [root@user2 ~]# iptables -I INPUT 3 -s 192.168.100.6 -p tcp --dport 80 -j ACCEPT [root@user2 ~]# iptables -vnL --line-numbers （5）此时user1主机通过TCP协议就可以访问user2主机的httpd服务内容。 [root@user1 ~]# curl 192.168.20.20 welcome to beijing （6）在user2主机将mysql数据库允许user1主机访问。 [root@user2 ~]# iptables -I INPUT 3 -s 192.168.100.6 -p tcp --dport 3306 -j ACCEPT [root@user2 ~]# iptables -vnL --line-numbers （7）在user2主机将mysql数据库允许user1主机访问，并验证。 [root@user2 ~]# mysql -e “grant all on . to test@‘192.168.20.%’ identified by ‘centos’” [root@user1 ~]# mysql -utest -pcentos -h192.168.100.6
