目录
1. 防火墙在 Linux 系统安全中有哪些重要的作用?
2. 简单说明一下 firewalld。
3. 系统管理员可以通过哪三种方式与 firewalld 交互?
4. 使用什么命令可以获取当前端口标签分配概述?
5. 要允许 httpd 服务侦听端口 82/TCP,可以使用什么命令?
1. 防火墙在 Linux 系统安全中有哪些重要的作用?
 防火墙在 Linux  系统安全中的重要作用: 
 
 
 ① 网络安全保护:防火墙可以过滤和监控进出系统的网络流量,防止未经授权的访问。  
 
 
 ② 访问控制:可以基于规则限制允许通过的网络连接和服务。  
 
 
 ③ 防止  DoS  攻击:可以限制对系统的恶意连接请求,防止拒绝服务( DoS )攻击。  
 
 
 ④ 保护服务:可以保护运行在系统上的服务免受网络攻击,如端口扫描、恶意包等。 
 
2. 简单说明一下 firewalld。
 Firewalld  是一个动态的防火墙管理工具,用于管理  Linux  系统上的网络防火墙规则。 
 
 
 Firewalld 使用基于 Zone  的概念来管理不同网络环境下的安全策略。  
 
 
 Firewalld  支持动态更新和调整防火墙规则,允许管理员根据需要实时更改配置,而无需重新加载整个防火墙。 
 
3. 系统管理员可以通过哪三种方式与 firewalld 交互?
 系统管理员可以通过以下方式与 Firewalld  进行交互:  
 
 
 ① 命令行工具: 
 
 如  firewall-cmd  命令,用于直接在终端中管理防火墙规则。  
 
 
 ② 图形界面工具: 
 
 如使用  Firewall Configuration  工具(  firewall-config  )提供的图形界面进行管理。  
 
 
 ③ D-Bus API : 
 
 通过  D-Bus  接口可以编程方式与  Firewalld  进行交互,自动化配置和管理防火墙。 
 
4. 使用什么命令可以获取当前端口标签分配概述?
 要获取当前端口标签( Zone )分配的概述,可以使用以下命令:  
 
 
 firewall-cmd --zone=public --list-ports  
 
 
 这将列出被分配到  public  区域的所有端口。 
 
5. 要允许 httpd 服务侦听端口 82/TCP,可以使用什么命令?
 要允许  httpd 服务侦听端口 82/TCP ,可以使用以下命令:  
 
 
 sudo firewall-cmd --zone=public --add-port=82/tcp --permanent  
 
 
解析: 
 
 ① --zone=public  指定了要添加规则的防火墙区域。  
 
 
 ② --add-port=82/tcp  添加了允许端口  82 TCP  流量的规则。  
 
 
 ③ --permanent  表示这个规则是持久的,会在防火墙重启后保留。  
 
 
 注意:执行完命令后,需要重新加载防火墙配置,以使更改生效:sudo firewall-cmd --reload