19、网络安全管理：防火墙与SELinux端口标签配置

网络安全管理：防火墙与SELinux端口标签配置

在网络安全管理中，控制对系统服务的访问以及确保网络端口的正确标签至关重要。本文将详细介绍如何通过调整系统防火墙规则和管理SELinux端口标签来实现网络安全的有效管理。

1. 管理服务器防火墙

在这个实践中，我们将使用 firewalld 来调整系统防火墙规则，从而控制对系统服务的访问。

1.1 准备工作

作为工作站上的 student 用户，使用 lab 命令为本次练习准备系统：

[student@workstation ~]$ lab start netsecurity-firewalls

1.2 具体步骤

1. 登录到 servera 并切换到 root 用户
   bash [student@workstation ~]$ ssh student@servera [student@servera ~]$ sudo -i [sudo] password for student: student [root@servera ~]#
2. 安装 httpd 和 mod_ssl 包
   bash [root@s