1、详述iptables五链
filter过滤
nat网络地址转换
mangle 拆封报文,修改报文;
raw关闭nat的连接追踪功能;
2、举例实现iptables多端口匹配、连接追踪、字符串匹配、时间匹配、并发连接限制、速率匹配、报文状态匹配等应用
一、本地网络允许访问本机的网络 的 22端口
二、多端口匹配
三、连接追踪
四、字符串匹配
五、时间匹配
六、并发连接限制
七、速率匹配
3、举例实现iptables之SNAT源地址修改及DNAT目标地址修改和PNAT端口修改等应用
环境搭建
问题1:192.168.255.3 可以ping 192.168.255.254,不能ping通172.16.0.72?
问题2:192.168.255.3 可以ping 172.16.0.72? 不能ping 172.16.0.71?
问题3:72接口上存在报文,仍然不能ping通71
SNAT
DNAT
REDIRECT
4、简述sudo安全切换工具,及详细讲解visudoer
1)不允许su至root及修改root密码
2)让fedora和centos用户拥有不同的命令。
3)让fedora和centos用户拥有所有命令,但不需要输入密码。
4)让fedora和centos用户拥有所有命令,部分命令需要输入密码。
5)日志审计
本文来自投稿,不代表Linux运维部落立场,如若转载,请注明出处:http://www.178linux.com/91680