Linux(centOS)的安全命令

先全部列出来:

命令及其作用:

- `setenforce 0`:将 SELinux 临时切换为宽松模式(permissive)

- `setenforce 1`:将 SELinux 临时切换为强制模式(enforcing)

- `selinux的配置文件在/etc/selinux/config

如:

1 # This file controls the state of SELinux on the system.

2 # SELINUX= can take one of these three values:

3 # enforcing - SELinux security policy is enforced.

4 # permissive - SELinux prints warnings instead of enforcing.

5 # disabled - No SELinux policy is loaded.

6 SELINUX=enforcing 后边可以改为 enforcing 或 permissive

7 # SELINUXTYPE= can take one of three values:

8 # targeted - Targeted processes are protected,

9 # minimum - Modification of targeted policy. Only selected processes are protected.

10 # mls - Multi Level Security protection.

11 SELINUXTYPE=targeted

如果您不想重启系统,只是想重新应用 SELinux 的配置,可以执行以下命令:

复制代码
restorecon -Rv /

- `systemctl restart network`:重启网络服务

- `modprobe -r <网卡名称> ; modprobe <网卡名称>`:重新加载网卡驱动(先卸载再加载)

- `nmcli con reload`:重置网卡配置 - `systemctl stop firewalld`:临时停止 firewalld 防火墙服务

- `firewall-cmd --get-default-zone`:查看防火墙的默认区域

- `firewall-cmd --set-default-zone=trusted`:将防火墙的默认区域设置为 trusted

- `firewall-cmd --zone=public --list-all`:查看 public 区域的配置

- `firewall-cmd --zone=public --add-service=ftp`:在 public 区域添加 ftp 服务的允许规则

- `firewall-cmd --zone=public --add-service=http`:在 public 区域添加 http 服务的允许规则

- `firewall-cmd --zone=public --remove-service=ftp`:在 public 区域删除 ftp 服务的允许规则

- `firewall-cmd --permanent --zone=public --add-service=http`:永久在 public 区域添加 http 服务的允许规则

- `firewall-cmd --permanent --zone=public --add-service=ftp`:永久在 public 区域添加 ftp 服务的允许规则

- `firewall-cmd --reload`:加载防火墙的永久策略

- `firewall-cmd --zone=block --add-source=192.168.4.207`:在 block 区域添加指定源 IP(192.168.4.207)的规则

- `firewall-cmd --zone=block --list-all`:查看 block 区域的所有规则

- `systemctl is-enabled firewalld`:查看 firewalld 是否开机自启

- `systemctl disable firewalld`:永久关闭 firewalld 服务,使其不再开机自启

SELinux** - 运行模式 -

强制(enforcing) -

宽松(permissive) -

禁用(disable) -

切换运行模式 -

临时切换:`setenforce 0|1` (分别对应宽松和强制)

  • 永久切换:修改 `/etc/selinux/config` 配置文件

**防火墙** - 分类

  • 硬件防火墙:保护一个网络中所有的主机 -

软件防火墙:保护本机 - 相关内容 -

系统服务:`firewalld` - 管理工具:`firewall-cmd` - 分区 - `public` :仅允许访问本机的 `ssh` 、 `dhcp` 、 `ping` 服务 - `trusted` :允许任何访问 - `block` :服务器阻塞任何来访请求,客户端得到拒绝回应 - `drop` :服务器丢弃任何来访的数据包,客户端没有回应 - 判定规则 - 首先查看访问请求的来源 IP 地址,然后查看哪个区域有该源 IP 地址规则,进入该区域 - 进入默认区域(默认情况下为 `public` ) - 实验操作 - 修改默认区域 - 查看:`firewall-cmd --get-default-zone` - 设置:`firewall-cmd --set-default-zone=trusted` - 在区域中添加允许的协议 - 临时: - 修改默认区域:`firewall-cmd --set-default-zone=public` - 查看区域配置:`firewall-cmd --zone=public --list-all` - 添加协议:`firewall-cmd --zone=public --add-service=ftp` 、 `firewall-cmd --zone=public --add-service=http` - 永久: - 添加协议:`firewall-cmd --permanent --zone=public --add-service=http` 、 `firewall-cmd --permanent --zone=public --add-service=ftp` - 加载永久策略:`firewall-cmd --reload` - 查看区域配置:`firewall-cmd --zone=public --list-all` - 删除协议:`firewall-cmd --zone=public --remove-service=ftp` - 单独拒绝客户端访问:`firewall-cmd --zone=block --add-source=192.168.4.207` 、 `firewall-cmd --zone=block --list-all` - 控制防火墙 - 临时关闭:`systemctl stop firewalld` - 查看是否开机自启:`systemctl is-enabled firewalld` - 永久关闭:`systemctl disable firewalld`

相关推荐
Two_brushes.1 小时前
【linux 网络】网络基础
linux·网络
Code Warrior1 小时前
【Linux】基础开发工具(3)
linux·服务器
鬼才血脉2 小时前
Linux(centos)安装 MySQL 8
linux·mysql·centos
guygg882 小时前
ubuntu手动编译VTK9.3 Generating qmltypes file 失败
linux·运维·ubuntu
JeffersonZU2 小时前
Linux/Unix 套接字Socket编程(socket基本概念,流程,流式/数据报socket,Unix domain socket示例)
linux·c语言·tcp/ip·udp·unix·gnu
小安运维日记3 小时前
CKS认证 | Day4 最小化微服务漏洞
安全·docker·微服务·云原生·容器·kubernetes
Two_brushes.3 小时前
【linux网络】网络编程全流程详解:从套接字基础到 UDP/TCP 通信实战
linux·开发语言·网络·tcp/udp
夕泠爱吃糖3 小时前
Linux中的静态库和动态库
linux·运维·服务器
Bruce_Liuxiaowei3 小时前
安全分析:Zabbix 路径探测请求解析
安全·网络安全·zabbix
weixin_472339464 小时前
网络安全核心技术解析:权限提升(Privilege Escalation)攻防全景
安全·web安全