【Linux安全管理】iptables配置与iptables基本用法

目录

一、服务的启动与关闭命令

二、iptables介绍

1、防火墙分类

2、iptables的启动

① 在开机时禁用firewalld服务：

 ②安装iptables-services

③将它设置为开机自启

3、iptables 四表五链详解

链

表

 表和链的关系​编辑

 不是所有的表都附着在同一条链上​编辑

4、iptables基本用法

匹配条件 

 处理动作

 iptables常用的选项​编辑

 iptables常用规则匹配​编辑

iptables配置

基本匹配条件总结

扩展匹配条件总结

(补充)selinux

1、工作模式

2、如何禁用

---

一、服务的启动与关闭命令

启动服务：systemctl start service 关闭服务：systemctl stop service 重启服务：systemctl restart service 显示服务的状态：systemctl status service 在开机时启用服务：systemctl enable service 在开机时禁用服务：systemctl disable service 查看服务是否开机启动：systemctl is-enabled service 查看已启动的服务列表：systemctl list-unit-files|grep enabled 查看启动失败的服务列表：systemctl --failed

二、iptables介绍

1、防火墙分类

①从逻辑上

  ②从物理上

        iptables 并不是真正意义上的防火墙，我们可以理解为一个客户端工具，用户通过 ipatbles 这个客户端，将用户的安全设定执行到对应的"安全框架”中，这个"安全框架"才是真正的防火墙，这个框架的名字叫 netfilter .iptables 是一个命令行工具，位于用户空间，通过这个命令行工具来操作 netfilter 。

---

         netfilter 才是防火墙真正的安全框架， netfilter 位于内核空间。

         netfilter / iptables （简称为 iptables ）组成 Linux 平台下的包过滤防火墙，与大多数的 Linux 软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案，完成封包过滤、封包重定向和网络地址转换（ NAT )等功能。

2、iptables的启动

① 在开机时禁用firewalld服务：

[root@localhost ~]# systemctl disable firewalld

 ②安装iptables-services

[root@localhost ~]# yum install iptables-services -y

③将它设置为开机自启

安装以后查看服务状态显示未启动，可以将它设置为开机自启

[root@localhost ~]# systemctl enable iptables

3、iptables 四表五链详解

        防火墙是按照规则办事的，我们就来说说规则（ rules )，规则其实就是网络管理员预定义的条件，规则一般的定义为"如果数据包头符合这样的条件，就这样处理这个数据包"。规则存储在内核空间的信息包过滤表中，这些规则分别指定了源地址、目的地址、传输协议（如 TCP 、 UDP 、 ICMP ）和服务类型（如 HTTP 、 FTP 和 SMTP ）等。当数据包与规