RHCE學(xué)習(xí)筆記：防火墻（上）
來(lái)源：Linux社區(qū) [ 2016年3月4日 ] 【
大 中 小】
首先看看左邊的一列Zone。 zone 本意是區(qū)域的意思，這些不同的Zone可以理解為不同的“安檢通道”，每個(gè)“安檢通道”預(yù)先定義了一系列的不同的安全策略。一個(gè)網(wǎng)卡只能綁定到一個(gè)“安檢通道”，即一個(gè)Zone里面。
每個(gè)zone右邊對(duì)應(yīng)了一堆功能，分別是服務(wù)，端口，偽裝，端口轉(zhuǎn)發(fā)，ICMP過(guò)濾，富規(guī)則，端口和源。
服務(wù)選項(xiàng)里面，勾上的表示允許的服務(wù)。不同的zone默認(rèn)勾上的服務(wù)是不同的。
比如說(shuō) dmz 默認(rèn)只允許 ssh 服務(wù)訪問(wèn)；home允許更多的服務(wù)例如samba-client，dhcpv6等等，而trusted 允許所有的服務(wù)訪問(wèn)，即使這個(gè)服務(wù)沒(méi)有勾選上。
下面看看命令行如何處理Zone
我們可以獲取（get）所有zone 的信息，但是不能自己創(chuàng)建一個(gè)新的zone，圖形工具也沒(méi)有選項(xiàng)可以創(chuàng)建
可以利用tab來(lái)獲取哪些命令，get有很多，但是set只有一個(gè)
查看一下zone 的選項(xiàng)
看看默人的zone是啥
我們可以手動(dòng)改成home
修改完之后home zone就被自動(dòng)加粗加黑了
免責(zé)申明 --------------------------------------------------------------------------------------
以上內(nèi)容僅代表原創(chuàng)者觀點(diǎn)，其內(nèi)容未經(jīng)本站證實(shí)，中華考試網(wǎng)對(duì)以上內(nèi)容的真實(shí)性、完整性不作任何保證或承諾，轉(zhuǎn)載目的在于傳遞更多信息，由此產(chǎn)生的后果與中華考試網(wǎng)無(wú)關(guān)；如以上轉(zhuǎn)載內(nèi)容不慎侵犯了您的權(quán)益，請(qǐng)聯(lián)系我們
，我們將會(huì)及時(shí)處理。
