筑牢系统防线（Linux网络安全策略配置入门教程）

二、配置防火墙：使用firewalld或iptables

防火墙是网络的第一道防线。现代大多数Linux发行版（如CentOS、RHEL、Fedora）默认使用 firewalld，而Debian/Ubuntu则常用 ufw（基于iptables）。

使用 firewalld 示例：

# 安装并启动 firewalld（如未安装）sudo yum install firewalld -ysudo systemctl start firewalldsudo systemctl enable firewalld# 查看当前区域sudo firewall-cmd --get-active-zones# 开放HTTP（80）和HTTPS（443）端口sudo firewall-cmd --permanent --add-service=httpsudo firewall-cmd --permanent --add-service=https# 仅允许特定IP访问SSH（22端口）sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" port protocol="tcp" port="22" accept'# 重载配置sudo firewall-cmd --reload  

三、SSH安全加固

SSH是远程管理Linux的主要方式，但也常成为攻击目标。通过修改配置可大幅提升SSH安全加固水平。

编辑SSH配置文件：

sudo nano /etc/ssh/sshd_config  

建议修改以下参数：

# 禁用root直接登录PermitRootLogin no# 更改默认端口（例如改为2222）Port 2222# 仅允许特定用户登录AllowUsers your_username# 禁用密码登录，强制使用密钥认证（更安全）PasswordAuthentication noPubkeyAuthentication yes  

修改后重启SSH服务：

sudo systemctl restart sshd  

四、启用SELinux增强系统防护

SELinux策略（Security-Enhanced Linux）是Linux内核的安全模块，可限制进程的权限，即使被攻破也无法随意操作系统资源。

检查SELinux状态：

sestatus  

若为 disabled，可编辑配置文件启用：

sudo nano /etc/selinux/config  

将 SELINUX=disabled 改为 SELINUX=enforcing，然后重启系统生效。

五、定期更新与日志监控

保持系统和软件包最新是防范已知漏洞的关键：

# CentOS/RHELsudo yum update -y# Ubuntu/Debiansudo apt update && sudo apt upgrade -y  

同时，定期检查安全日志（如 /var/log/secure 或 /var/log/auth.log）有助于发现异常行为。

结语

通过以上步骤，你已经掌握了基础的Linux网络安全配置方法。记住，安全不是一次性任务，而是持续的过程。结合防火墙配置、SSH安全加固和SELinux策略，你的Linux系统将具备更强的防御能力。

💡 提示：在生产环境中实施任何安全变更前，请务必在测试环境验证，并做好备份！