データセキュリティセーフガードプロテクトデータの可用性に2番目の最も重要な仕事です。公衆の間で、ネットワーク内の保護バリアとしてのファイアウォールは、データのセキュリティを保護する上で重要な役割を果たしています。
firewalld与iptablesの iptablesの ファイアウォール - CMD ファイアウォール - 設定 TCPラッパー
本番環境、公衆ネットワークの状態、乗っハッカー、悪の空では、企業がファイアウォールを通過する戦略の原則に基づいているポイントのソフトウェアとハードウェアで、これはファイアウォールと呼ばれ、パブリックネットワークとネットワークの間に防護壁を構築しますそのトラフィックのフィルタリング。
centos7 firewalld
centos6のiptables
firewalldのiptablesファイアウォール本当、彼らは唯一のファイアウォール、ファイアウォールポリシーの管理ツールを定義するために使用されていないと、それがサービスです。
ポリシーとルールチェーン
試合後マッチを見つけるために、仕事への即時終了に一致するようにして定義された行為を実行するように構成されたファイアウォールポリシールールを読んで上から下への順（つまり、許可またはブロックします）。一致しない場合、すべてのポリシールールを読んだの完了後、デフォルトの実行ポリシーにアクセスしてください。一般的な設定、ファイアウォールポリシールールでは、2があります：1（すなわちリリース）、1は「ブロッキング」（すなわち停止）「オン」です。デフォルトのファイアウォールポリシーは、（ブロック）を拒否するときに、それが設定されたルールに必要である（パスを）許可し、誰も来ませんでした。ファイアウォールのデフォルトポリシーが許可されている場合、ルールを拒否設定する必要があり、そうでなければ、誰もがでてくることができ、ファイアウォールこれは、予防的役割を失うことになります。
次のようにトラフィックまたはコールルールを処理するためのポリシーエントリをフィルタリングiptablesサービスは、ルールが連鎖ルールの複数から構成されてもよい、鎖ルールは、パケット処理の異なる位置に従って分類されます。
➢（PREROUTING）を前処理パケットルーティングを行います。
➢ パケットを処理する（INPUT）流れ、最長鎖が規則
➢発信パケットを処理（OUTPUT）;
➢処理転送パケット（FORWARD）。
➢データ・パケットのルーティング処理（POSTROUTING）を実行した後。
？
私たちは、このような細胞に住んで、所定の特性があります：自転車は共有内に禁止され、車両は様々な登録が必要です入ります。たぶんセル（流れが通過しなければならない）をメインエントランスのルールを見ました。
ファイアウォールポリシーは、提供されるプロパティとして、
最初の戦略は：
自転車の制限なし登録を共有しました。
第二の戦略：
他の車が入るように登録する必要があります。
デフォルトのポリシー：
地域住民を直接入力することができます。
唯一の戦略だけでなく、セキュリティセル（サーバ）、セキュリティ（ファイアウォール）など、「受け入れる」と、試合の流れに対処するためにどのような行動を知らないことを保証することはできません、
オンライン注文はゴミです
-c /etc/yum.conf --installroot =は/ opt / all_venv / --releasever = / yumをnginxのインストール
コマンドは次のように簡単に説明しました：
-c /etc/yum.confは、アドレスを指定するには、yumの設定ファイルを表し
--installroot =は/ usr / localは、カスタムインストールディレクトリを指定する表現しました
オンライン注文はゴミです
-c /etc/yum.conf --installroot =は/ opt / all_venv / --releasever = / yumをnginxのインストール
コマンドは次のように簡単に説明しました：
-c /etc/yum.confは、アドレスを指定するには、yumの設定ファイルを表し
--installroot =は/ usr / localは、カスタムインストールディレクトリを指定する表現しました