尊龙凯时人生就是搏

ÔõÑùÔÚLinuxÉÏÉèÖø߿ÉÓõÄÍøÂç»á¼û¿ØÖÆ

ÔõÑùÔÚlinuxÉÏÉèÖø߿ÉÓõÄÍøÂç»á¼û¿ØÖÆ

ͻ񻣼

ÔÚÍøÂçÇå¾²ÖÐ £¬ÍøÂç»á¼û¿ØÖÆÊÇÒ»ÏîÒªº¦Ê¹Ãü ¡£ÎªÁ˱£»¤ÍøÂçÇå¾² £¬ÎÒÃÇÐèÒªÉèÖø߿ÉÓõÄÍøÂç»á¼û¿ØÖÆ ¡£±¾ÎĽ«ÏÈÈÝÔõÑùÔÚLinux²Ù×÷ϵͳÉÏʵÏָ߿ÉÓõÄÍøÂç»á¼û¿ØÖÆ £¬²¢ÌṩÏà¹ØµÄ´úÂëʾÀý ¡£

СÐò£º

Ëæ×ÅÍøÂçµÄ¿ìËÙÉú³¤ £¬ÍøÂçÇå¾²ÎÊÌâ±äµÃÈÕÒæÖ÷Òª ¡£°ü¹ÜÍøÂçÇå¾²µÄÒ»¸öÒªº¦·½ÃæÊÇÍøÂç»á¼û¿ØÖÆ ¡£ÍøÂç»á¼û¿ØÖÆÊÇָͨ¹ýÏÞÖƺÍÊÚȨÌض¨Óû§»òϵͳ¶ÔÍøÂç×ÊÔ´µÄ»á¼ûÀ´±£»¤ÍøÂçÇå¾² ¡£ÔÚLinux²Ù×÷ϵͳÉÏ £¬ÎÒÃÇ¿ÉÒÔʹÓÃһЩ¹¤¾ßºÍÊÖÒÕÀ´ÊµÏָ߿ÉÓõÄÍøÂç»á¼û¿ØÖÆ ¡£

Ò»¡¢Ê¹ÓÃiptables¾ÙÐÐÍøÂç»á¼û¿ØÖÆ

iptablesÊÇÒ»¸öÔÚLinux²Ù×÷ϵͳÉÏÓÃÓÚÉèÖÃÍøÂçÊý¾Ý°ü¹ýÂ˹æÔòµÄ¹¤¾ß ¡£ÎÒÃÇ¿ÉÒÔʹÓÃiptablesÀ´ÊµÏָ߿ÉÓõÄÍøÂç»á¼û¿ØÖÆ ¡£ÒÔÏÂÊÇÒ»¸öʹÓÃiptablesÉèÖûá¼û¿ØÖƹæÔòµÄʾÀý´úÂ룺

# ɨ³ýÒÑÓеĹæÔòºÍÉèÖÃĬÈÏÕ½ÂÔ
iptables -F
iptables -X
iptables -Z
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP

# ÔÊÐí±¾Ê±»ú¼û
iptables -A INPUT -i lo -j ACCEPT

# ÔÊÐíÒѽ¨ÉèµÄÅþÁ¬»á¼û
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

# ¿ª·ÅÖ¸¶¨¶Ë¿Ú
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j ACCEPT

# ÔÊÐíICMPЭÒé
iptables -A INPUT -p icmp -j ACCEPT

# ÔÊÐíÌض¨µÄIP»á¼û
iptables -A INPUT -s 192.168.1.100 -j ACCEPT

# ×èÖ¹ÆäËüËùÓлá¼û
iptables -A INPUT -j REJECT

µÇ¼ºó¸´ÖÆ

ÉÏÊö´úÂëÖÐ £¬ÎÒÃÇÊ×ÏÈɨ³ýÒÑÓеĹæÔòºÍÉèÖÃĬÈÏÕ½ÂÔ ¡£È»ºó £¬ÎÒÃÇÔÊÐí±¾Ê±»ú¼ûºÍÒѽ¨ÉèµÄÅþÁ¬»á¼û ¡£½ÓÏÂÀ´ £¬ÎÒÃÇ¿ª·ÅÁËSSH£¨¶Ë¿Ú22£©ºÍHTTP£¨¶Ë¿Ú80£©µÄ»á¼ûȨÏÞ ¡£ÎÒÃÇ»¹ÔÊÐíICMPЭÒéµÄͨѶ £¬²¢ÇÒÔÊÐíÌض¨µÄIPµØµã¾ÙÐлá¼û ¡£×îºó £¬ÎÒÃÇ×èÖ¹ÁËÆäËüËùÓеĻá¼û ¡£

¶þ¡¢Ê¹ÓÃSELinux¾ÙÐÐÍøÂç»á¼û¿ØÖÆ

SELinux£¨Security-Enhanced Linux£©ÊÇÒ»¸öÔÚLinux²Ù×÷ϵͳÉÏÌṩǿÖÆ»á¼û¿ØÖƵÄÇå¾²×Óϵͳ ¡£ÎÒÃÇ¿ÉÒÔʹÓÃSELinuxÀ´½øÒ»²½ÔöÇ¿ÍøÂç»á¼û¿ØÖÆ ¡£ÒÔÏÂÊÇÒ»¸öʹÓÃSELinuxÉèÖûá¼û¿ØÖƹæÔòµÄʾÀý´úÂ룺

# ÔÊÐíhttpdÀú³Ì»á¼ûÍøÂç
setsebool -P httpd_can_network_connect on

# ÔÊÐísquidÀú³Ì»á¼ûÍøÂç
setsebool -P squid_connect_any on

µÇ¼ºó¸´ÖÆ

ÉÏÊö´úÂëÖÐ £¬ÎÒÃÇʹÓÃsetseboolÏÂÁîÉèÖÃhttpdÀú³ÌºÍsquidÀú³ÌµÄ»á¼ûȨÏÞ ¡£Í¨¹ýÉèÖÃÏìÓ¦µÄ²¼¶ûֵΪon £¬ÎÒÃÇÔÊÐíÕâЩÀú³Ì»á¼ûÍøÂç ¡£

½áÂÛ£º

ÍøÂç»á¼û¿ØÖÆÔÚÍøÂçÇå¾²ÖÐÆð×ÅÖÁ¹ØÖ÷ÒªµÄ×÷Óà ¡£ÔÚLinux²Ù×÷ϵͳÉÏ £¬ÎÒÃÇ¿ÉÒÔʹÓÃiptablesºÍSELinuxÀ´ÊµÏָ߿ÉÓõÄÍøÂç»á¼û¿ØÖÆ ¡£±¾ÎÄÌṩÁËÏìÓ¦µÄ´úÂëʾÀý £¬Ï£ÍûÄܶԶÁÕßÔÚÉèÖÃÍøÂç»á¼û¿ØÖÆ·½ÃæÌṩһЩ×ÊÖú ¡£Îª±£»¤ÍøÂçÇå¾² £¬ÎÒÃÇÓ¦µ±Ò»Ö±Ñо¿ºÍ¸üÐÂÏà¹ØµÄÊÖÒպ͹¤¾ß £¬ÒÔÓ¦¶Ôһֱת±äµÄÍøÂçÍþв ¡£

ÒÔÉϾÍÊÇÔõÑùÔÚLinuxÉÏÉèÖø߿ÉÓõÄÍøÂç»á¼û¿ØÖƵÄÏêϸÄÚÈÝ £¬¸ü¶àÇë¹Ø×¢±¾ÍøÄÚÆäËüÏà¹ØÎÄÕ£¡

ÃâÔð˵Ã÷£ºÒÔÉÏչʾÄÚÈÝȪԴÓÚÏàÖúýÌå¡¢ÆóÒµ»ú¹¹¡¢ÍøÓÑÌṩ»òÍøÂçÍøÂçÕûÀí £¬°æȨÕùÒéÓë±¾Õ¾ÎÞ¹Ø £¬ÎÄÕÂÉæ¼°¿´·¨Óë¿´·¨²»´ú±í尊龙凯时人生就是搏ÂËÓÍ»úÍø¹Ù·½Ì¬¶È £¬Çë¶ÁÕß½ö×ö²Î¿¼ ¡£±¾ÎĽӴýתÔØ £¬×ªÔØÇë˵Ã÷À´ÓÉ ¡£ÈôÄúÒÔΪ±¾ÎÄÇÖÕ¼ÁËÄúµÄ°æȨÐÅÏ¢ £¬»òÄú·¢Ã÷¸ÃÄÚÈÝÓÐÈκÎÉæ¼°ÓÐÎ¥¹«µÂ¡¢Ã°·¸Ö´·¨µÈÎ¥·¨ÐÅÏ¢ £¬ÇëÄúÁ¬Ã¦ÁªÏµ尊龙凯时人生就是搏ʵʱÐÞÕý»òɾ³ý ¡£

Ïà¹ØÐÂÎÅ

ÁªÏµ尊龙凯时人生就是搏

18523999891

¿É΢ÐÅÔÚÏß×Éѯ

ÊÂÇéʱ¼ä£ºÖÜÒ»ÖÁÖÜÎå £¬9:30-18:30 £¬½ÚãåÈÕÐÝÏ¢

QR code
sitemap¡¢ÍøÕ¾µØͼ