CentOS7的防火墙以及selinux介绍/安装telnet命令/安装netstat与ifconfig命令

简介：firewall防火墙的使用

防火墙：主要用户信息安全防护，主要有软件防火墙和硬件防火墙。firewalld防火墙是软件防火墙，在centos7 之前默认采用的防火墙是iptables，而在centos 7则是采用firewall。

 

查看firewalld服务状态：

systecmctl status firewalld

 

开启、重启、关闭firewalld服务：

 

开启：systemctl start firewalld.service

关闭：systemctl stop firewalld.service

重启：systemctl restart firewalld.service

 

查看fifirewall防火墙的状态：

firewall-cmd --state

 

查看防火墙开放端口规则：

firewall-cmd --list-port

 

开放80端口：

firewall-cmd --permanent --add-port=80/tcp （--permanent永久生效，没有此参数重启后就失效）

 

加载生效开放的端口：

firewall-cmd --reload

 

查询指定端口80是否开放：

firewall-cmd --query-port=80/tcp

 

验证80端口是否开放：

 

安装telnet命令：yum -y install xinetd telnet telnet-server （确认联网状态）

安装netstat与ifconfifig命令：yum -y install net-tools（确认联网状态）

 

关闭80端口：

fifirewall-cmd --remove-port=80/tcp

 

SELinux 的三种工作模式；配置文件路径：

/etc/selinux/config

 

 

enforcing ：强制模式。违反selinux 规则的行为将会被阻止并记录到日志中去

permissive：宽容模式。违反selinux 规则的行为将会记录到日志中去

disabled：关闭模式。