在Fedora呼吁行下运用防火墙

收集防火墙，顾名思义：为了阻止不必要的收集毗连而配置的防护性屏蔽。在与外界成立毗连或是提供收集处事时经常会用到。譬喻，在学校或是咖啡厅里行使条记本电脑时，你必然不想某个生疏人窥伺你的电脑。

每个 Fedora 体系都内置了一款防火墙。这是 Linux 内核收集成果的一部门。本文先容怎样通过 firewall-cmd 呼吁修改防火墙的设置。

本文并不传授计较机收集的，但照旧会简朴先容一些收集基本。

收集中的全部计较机都有一个 IP 地点，可以把它想象成一个邮箱地点，有了邮箱地点，邮件才知道发往那里。每台计较机还会拥有一组端口，端标语范畴从 0 到 65535。同样的，你可以把这些端口想象成用来毗连邮箱地点的毗连点。

凡是环境下，端口会是一个尺度端标语或是按照应用措施的应答要求选定的一个端口范畴。譬喻，一台 Web 处事器凡是会保存 80 端口用于 HTTP 通讯，443 端口用于 HTTPS。小于 1024 的端口首要用于体系或常见用途，1024-49151 端口是已经注册的，49152 及以上端口多为姑且行使（只限短时刻行使）。

互联网传输中最常见的两个协议，。当要传输的数据很重要，不能有丢包时，就行使 TCP 协议，假如数据包没有按次序达到，还必要重组为正确的次序。UDP 协议则更多用于对时刻敏感的处事，为了担保时效性，偶然应承丢失部门数据。

体系中运行的应用，譬喻 Web 处事器，会保存一些端口（譬喻上文提到的 80 和 443）。在收集传输进程中，主机遇为传输的两头成立一个链接，一端是源地点和源端口，另一端是目标地点和目标端口。

收集防火墙就是基于地点、端口及其他尺度的一组法则集，来对收集数据的传输举办屏障或阻断的。通过 firewall-cmd 呼吁，我们就可以查察或修改防火墙的事变设置。

（编辑：湖南网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!