weixin_46686336的博客

地址伪装（MASQUERADE）适用于外网IP地址非固定的情况对于ADSL拨号连接，接口通常为 ppp0、ppp1将SNAT规则改为MASQUERADE即可。

ACCEPT：允许通过DROP：直接丢弃，不给出任何回应REJECT：拒绝通过，必要时会给出提示LOG：记录日志信息，然后传给下一条规则继续匹配

selinux它是linux系统特有的安全机制，限制比较多，配置很繁琐，没有人真正会使用这个来做网安永久关闭的方法:/etc/sysconfig/selinu,就只需要修改下面的内容即可永久关闭（enforcing是开启）查看当前selinux状态:getenforcenetfilteriptablesfirewalld。

Linux作为网络服务器，特别是作为路由器和网关时，数据的采集和分析是不可少的。TcpDump是Linux中强大的网络数据采集分析工具之一。TCPDump（dump the traffic on a network），根据使用者的定义对网络上的数据包进行截获的包分析工具，支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。基于数据包的五元组（源IP、目的IP、源端口、目的端口、协议）

lo：“回环”网络接口，“lo”是“loopback”的缩写，它不代表真正的网络接口，而是一个虚拟的网络接口，其。地址默认是“127.0.0.1”。回环地址通常仅用于对本机的网络测试。”，“ s ” 表示热插拔设备，“ 33 ” 表示插槽编号。：第一块以太网卡的名称，“ en ” 是 “命令（查看主机名称）

ps 命令（查看静态的进程统计信息（Processes Statistic））有一部分选项是不带 “ - ” 前缀的USER：启动该进程的用户账号的名称PID：该进程在系统中的数字 ID 号，在当前系统中是唯一的%CPU：CPU 占用的百分比%MEM：内存占用的百分比VSZ：占用虚拟内存（swap 空间）的大小RSS：占用常驻内存（物理内存）的大小TTY：表明该进程在哪个终端上运行。”表示未知或不需要终端。

第 2 字段：使用 sha-512（哈希算法中的一种）加密的密码字串信息，当为“*”或“!第 8 字段：账号失效时间，此字段指定了用户作废的天数（从 1970 年 01 月 01 日起计算），默认值为空，表示账号永久可用。第 5 字段：密码的最长有效天数，自本次修改密码后，经过该天数以后必须再次修改密码。第 4 字段：密码的最短有效天数，自本次修改密码后，必须至少经过该天数才能再次修改密码。第 3 字段：上次修改密码的时间，表示从 1970 年 01 月 01 日算起到最近一次修改密码时间隔的天数。

RPM 软件包管理机制最早由 Red Hat 公司提出，后来随着版本的升级逐渐融入更多的优秀 特 性 ， 成 为 众 多 Linux 发 行 版 中 公 认 的 软 件 包 管 理 标 准。在 其 官 方 站 点http://www.rpm.org 中，可以了解到关于 RPM 包管理机制的详细资料。使用本地ISO文件作为yum仓库。

配置文件是 Linux 操作系统的显著特征之一，其作用有点类似于 Windows 操作系统中的注册表，只不过注册表是集中管理，而配置文件采用了分散的自由管理方式。本节将学习如何使用 Linux 字符操作界面中的文本编辑器——vi，以便更好地管理和维护系统中的各种配置文件

tail 命令通常用于查看系统日志（因为较新的日志记录总是添加到文件最后），以便观察网络访问、服务调试等相关信息。配合“-f ”选项使用时，还可以跟踪文件尾部内容的动态更新，便于实时监控文件内容的变化。wc 命令（统计文件内容中的单词数量（Word Count）、行数等信息）cat 命令（显示并连接（Concatenate）文件的内容）head 命令（查看文件开头部分内容，不带选项默认10行）tail 命令（查看文件末尾部分内容，不带选项默认10行）less 命令（分页查看文件内容）

内部命令：是指集成于 Shell 解释器程序（如 Bash）内部的一些特殊指令，也称为内建（Built-in）指令。内部命令属于 Shell 的一部分，所以没有单独对应的系统文件，只要Shell 解释器被运行，内部指令也就自动载入内存了，用户可以直接使用。内部命令无须从硬盘中重新读取文件，因此执行效率较高。外部命令：是指 Linux 操作系统中能够完成特定功能的脚本文件或二进制程序，每个外部命令对应系统中的一个文件，是属于 Shell 解释器程序之外的命令，所以称为外部命令。

SSH 为 Secure Shell 的缩写，由 IETF 的网络小组（Network Working Group）所制定；SSH 为建立在应用层基础上的安全协议。SSH 是较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。SSH最初是UNIX系统上的一个程序，后来又迅速扩展到其他操作平台。SSH在正确使用时可弥补网络中的漏洞。SSH客户端适用于多种平台，常见的可视化操作工具如本节内容所介绍的两款工具，也可以是基于命令行的SSH命令。

计算机用户账户：由将用户定义到某一系统的所有信息组成的记录，账户为用户或计算机提供安全凭证，包括用户名和用户登录所需要的密码，以及用户使用以便用户和计算机能够登录到网络并访问域资源的权利和权限。在Windows中，每个用户账户有一个唯一的安全标识符（SID），用户的权限是通过用户的SID记录的，SID的格式如：S-1-5-21-3446105432-4244440023-1384158327-500(管理员用户是500，普通用户的安全标识是1000开始的)使用命令查看。