系统安全服务配置实验

1、yum install iptables -y  #下载安装iptables服务

2、查看服务器IP

3、setenforce 0 #关闭SElinux，然后确保firewalld防火墙开启，并查看iptables防火墙状态

实验一、搭建web服务，设置任何人能够通过80端口访问。

​​​​​

在index.html中写入内容

然后备份：cp /etc/httpd/conf/httpd.conf   /etc/httpd/conf/httpd.conf_bak，然后再修改文件

然后重启httpd服务

设置任何人能够通过80端口访问

结果

实验二、禁止所有人ssh远程登陆该服务器

再客户端安装openssh服务

然后再服务端设置

在客户端实践

实验三：禁止某个主机地址ssh远程登陆该服务器，允许该主机访问服务器的web服务

测试