一、虚拟机server构建基本Web服务器
Web服务：提供网页内容的服务
http:超文本传输协议1.安装httpd软件
[root@server0 ~]# yum -y install httpd2.重起httpd服务
[root@server0 ~]# systemctl restart httpd
[root@server0 ~]# systemctl enable httpd #设置开机自启动
ln -s '/usr/lib/systemd/system/httpd.service' '/etc/systemd/system/multi-user.target.wants/httpd.service'3.本机测试：
[root@server0 ~]# firefox 172.25.0.114.书写一个页面文件
页面文件默认存放的路径：/var/www/html
默认识别的页面文件名称：index.html
[root@server0 ~]# vim /var/www/html/index.html
<marquee><h1><font color=red>NSD1909 hahaxixi 哈哈喜喜
滚动 最大字体 字体颜色
[root@server0 ~]# firefox 172.25.0.11二、虚拟机server构建FTP服务
FTP服务：文件传输服务1.安装vsftpd软件
[root@server0 ~]# yum -y install vsftpd2.重起服务
[root@server0 ~]# systemctl restart vsftpd
[root@server0 ~]# systemctl enable vsftpd #设置为开机自启动3.测试
默认共享数据路径：/var/ftp
[root@server0 ~]# touch /var/ftp/hahaxixi.txt
[root@server0 ~]# ls /var/ftp/
hahaxixi.txt pub
[root@server0 ~]# firefox ftp://172.25.0.11防火策略管理
作用：隔离 保护安全的区域 严格过滤入站，允许出站firewalld服务基础
Linux的防火体系
• 系统服务:firewalld
• 管理工具:firewall-cmd、firewall-config匹配的原则： 匹配及停止
• 根据所在的网络场所区分,预设保护规则集
– public:仅允许访问本机的ssh(远程管理) dhcp ping 等少数几个服务
– trusted:允许任何访问
– block:阻塞任何来访请求(明确拒绝，客户端能够得到回应)
– drop:丢弃任何来访的数据包(直接丢弃,客户端不能得到回应,节省服务器资源)防火判定的原则：
1.查看请求数据包中的来源IP地址,查看自己所有区域中，那个区域有该源IP地址的规则，则进入该区域
2.进入默认区域（默认情况下public）防护默认区域的修改
虚拟机server：
]# firewall-cmd --get-default-zone #查看默认区域
虚拟机desktop：
]# ping 172.25.0.11 #可以通信
虚拟机server：
]# firewall-cmd --set-default-zone=block #修改默认区域为block
]# firewall-cmd --get-default-zone #查看默认区域
虚拟机desktop：
] # ping 172.25.0.11 #不可以通信，有回应
虚拟机server：
]# firewall-cmd --set-default-zone=drop #修改默认区域为drop
]# firewall-cmd --get-default-zone #查看默认区域
虚拟机desktop：
]# ping 172.25.0.11 #不可以通信，没有回应什么是端口：编号 标识协议或服务
利用root可以修改协议或服务端口号
数据包： 源IP地址 目标IP地址 目标端口号 数据常见协议的默认端口：
http:超文本传输协议 80
ftp:文件传输协议 21
ssh:远程管理协议 22实现本机的端口映射（端口重定向）
• 本地应用的端口重定向(5423 ---> 80)
– 从客户机访问 5423 的请求,自动映射到本机80
– 比如,访问以下两个地址可以看到相同的页面:总结：
防火墙对我来说有点难度，我一直再找啊找，我一直以为firewall 是SElinux自带的 这下应该没法做实验了，上面那个其实是试了好多遍所以多打了一个服务，下面那个是原来的结果，就这样研究出来了。。。无奈