一、前言
一直跟Linux打交道，但是凡事多扰，一直未专门针对系统安全做过针对性总结，基于此，本文将记录总结一些Linux 安全配置过程中的常用实践，最后梳理成为安全最佳实践
二、防火墙配置
Linux防火墙是由Netfilter组件/安全框架提供的，Netfilter工作在内核空间，Netfilter是Linux操作系统核心层内部的一个数据包处理模块，集成在linux内核中，Netfilter 是Linux2.4.x之后集成进的新一代的Linux防火墙机制，是linux内核的一个子系统。Netfilter采用模块化设计，具有良好的可扩充性，可提供扩展各种网络服务的结构化底层框架。Netfilter与IP协议栈可无缝契合，允许对数据报进行过滤、地址转换、处理等操作，而Linux终端通过软件包iptables提供的命令行工具，工作在用户空间，用来与用户交互已管理编写规则，之后这些规则被送往netfilter，告诉内核如何去处理通过Netfilter信息包，更多参看Netfilter官网文档；
在Linux 7 版开始引入了新的前端管理工具，即firewall，程序包：firewalld和firewalld-config，命令行工具：firewall-cmd 命令行工具和firewall-config 图形工具；
CentOS 8 中
Original: https://blog.csdn.net/ximenjianxue/article/details/127818519
Author: 羌俊恩
Title: Linux之安全最佳做法（未完成）
原创文章受到原创版权保护。转载请注明出处：https://www.johngo689.com/661131/
转载文章受原作者版权保护。转载请注明原作者出处！