“红帽系统管理二”知识点问答题:第11章 管理网络安全

1. 防火墙在 Linux 系统安全中有哪些重要的作用?

只放行允许的流量进来;挡住不明来历、恶意攻击的访问;控制哪些程序、哪些端口能联网;防止别人随便扫描、入侵你的电脑;保护服务器不被乱访问、乱攻击

2. 简单说明一下firewalld。

firewalld是防火墙管理器,它把网络分成了不同的 "安全区域",每个区域都有自己的一套放行 / 拒绝规则,不同区域的安全等级不一样,流量进来时,会根据源 IP或网络接口匹配到对应的区域,再按规则处理。

数据包进来时,firewalld 会按这个顺序找规则:先看这个源 IP 有没有被分配给某个 zone,有就用这个 zone 的规则;没分配的话,看这个数据包来自哪个网卡接口,用接口关联的 zone 规则;都没关联的话,就用默认 zone(默认是public)的规则。

只有和允许的端口 / 协议或预定义服务匹配的流量,才能通过防火墙;其他不匹配的流量,默认直接拒绝。

3. 系统管理员可以通过哪三种方式与firewalld交互?

1)命令行工具:用 firewall-cmd 命令直接设置放行、关闭端口。

2)图形界面工具:点开鼠标操作,像 Windows 防火墙一样点来点去。

3)直接改配置文件:手动编辑防火墙的配置文件,适合高级用户。

4. 使用什么命令可以获取当前端口标签分配概述?

firewall-cmd --list-all

5. 要允许httpd服务侦听端口82/TCP,可以使用什么命令?

永久开放 82 端口:firewall-cmd --permanent --add-port=82/tcp

重载防火墙让它生效:firewall-cmd --reload

相关推荐
MC皮蛋侠客9 小时前
DNP3 系列(十二):测试与工具链——模拟器、Wireshark 与一致性测试
网络·wireshark·dnp3
luiyarch9 小时前
汽车电子ISO 26262功能安全系列(第17期):系统集成与测试——验证系统级安全机制
嵌入式硬件·安全·车载系统·汽车
观测云10 小时前
Fastjson 高危 RCE(CVE-2026-16723):如何用观测云快速发现并完成修复
网络·安全·可观测性·观测云
山东科恩光电11 小时前
安全触边在提升设备运行安全性中的实践与效果分析
安全
hh95011 小时前
Agent Plan x DeepSeek Harness:Agent 供应链安全与第三方插件审计
java·开发语言·安全·agent plan·adg成都社区·adg社区
山东科恩光电12 小时前
如何利用安全地毯提升工作场所的安全防护?
安全
楷哥爱开发12 小时前
TikTok Shop新加坡本土店入驻:如何选择新加坡本土住宅IP?
网络·网络协议·tcp/ip
网安蟹佬霸12 小时前
# 网络流量分析实战:从Wireshark到入侵检测系统构建(2026最新版,附完整流量分析链与IDS规则集)
网络·测试工具·安全·开源·wireshark·密码学·哈希算法
Magic-ZYJ13 小时前
HarmonyOS Release 构建安全:ArkGuard 混淆、签名配置与秘密管理
安全·华为·harmonyos·移动应用开发·心晴手记
Delite80213 小时前
开口闪点检测智能化升级:工业油品安全检测的标准化解决方案
大数据·人工智能·安全