【Linux】章11 管理网络安全（RH134知识点问答题）

1.防火墙在 Linux系统安全中有哪些重要的作用？

答：

它在Linux系统中控制着网络流量的进出。它能阻止那些未经授权的访问，防止恶意攻击，确保只有符合安全规则的数据才能进入系统。同时，它还能记录网络活动，帮助监控和应对安全威胁

·机器内部的通讯不需要防火墙，防火墙主要是针对互联网对数据包的管理

·firewall主要是分类，防火墙要和SELinux一起使用

·防火墙是以牺牲性能为代价的

2.简单说明一下 firewalld。

答：

firewalld是一个帮助我们管理Linux防火墙的工具。它可以很容易地设置不同的安全规则，比如在不同的区域（zones）下使用不同的安全策略。它还支持快速配置服务和端口，让用户能够灵活地控制网络流量

firewalld 是防火墙管理工具，是nftables的前端

3.系统管理员可以通过哪三种方式与 firewalld交互？

答：

可以通过 命令行工具 firewall-cmd、图形界面工具 firewall-config、直接编辑配置文件（/etc/firewalld/）三种方式与 firewalld 交互。

4.使用什么命令可以获取当前端口标签分配概述？

答：

`firewall-cmd --list-all`会显示所有活动的防火墙规则，包括端口、服务和区域的配置

5.要允许 httpd服务侦听端口 82/TCP，可以使用什么命令？

答：

firewall-cmd --permanent --zone=public --add-port=82/tcp

这个命令会将端口 82/TCP 添加到 public 区域的永久规则中。如果你想要立即应用这个规则，还需要运行：firewall-cmd --reload,重新加载 firewalld 配置，使新规则生效