网络服务器搭建、配置与管理—Linux版（第3版）.pptxVIP

人民邮电出版社|杨云主编;第1章搭建Linux服务器;第1章搭建Linux服务器;4;1990年，芬兰人LinusTorvalds开始着手研究编写一个开放的与Minix系统兼容的操作系统。

1991年10月5日，LinusTorvalds公布了第一个Linux的内核版本0.02版。

1992年3月，内核1.0版本的推出，标志着Linux第一个正式版本的诞生。

现在，Linux凭借优秀的设计、不凡的性能，加上IBM、Intel、AMD、DELL、Oracle、Sybase等国际知名企业的大力支持，市场份额逐步扩大，逐渐成为主流操作系统之一。;2．Linux的版权问题;;3．Linux系统的特点

;1.1.2子任务2理解Linux体系结构;2．命令解释层;;;3．实用工具

;14;15;16;17;18;19;;21;;23;24;;26;27;28;29;30;31;32;33;34;;36;37;38;39;40;41;;43;;45;46;47;48;49;50;51;52;53;54;（示例：授课教师联系信息）;人民邮电出版社|杨云主编;第2章配置网络和使用ssh服务;58;59;60;61;62;63;64;65;66;67;68;69;70;71;72;73;74;75;76;77;78;79;80;81;82;83;84;85;86;87;88;89;90;91;92;93;94;95;96;97;98;99;100;101;102;103;104;105;106;107;108;109;110;111;112;113;114;115;116;117;118;人民邮电出版社|杨云主编;第3章配置与管理防火墙;项目目标

了解防火墙的分类及工作原理

了解NAT

掌握iptables防火墙的配置

掌握firewalld防火墙的配置

掌握服务的访问控制列表

掌握利用iptables实现NAT

;122;3.1认识防火墙;3.1.3iptables的工作原理;（2）动作（target）。当数据包经过Linux时，若netfilter检测该包符合相应规则，则会对该数据包进行相应的处理。iptables动作如表3-2所示。;（3）链（chain）。在数据包传递过程中，不同的情况下所要遵循的规则组合形成了链。规则链可以分为以下两种。

● 内置链（Build-inChains）。

● 用户自定义链（User-DefinedChains）。

netfilter常用的为内置链，共有5个内置链，如表3-3所示。;netfilter的5条链相互关联，如图3-1所示。;（4）表（table）。接收数据包时，Netfilter会提供以下3种数据包处理的功能。

● 过滤——这是netfilter默认的表，通常使用该表设置过滤规则

● 地址转换——当数据包建立新的连接时，该nat表能够修改数据包，并完成网络地址转换。

● 变更——该表用在数据包的特殊变更操作，如修改TOS等特性。;iptables拥有3个表和5???链，其整个工作流程如图3-2所示。

（1）数据包进入防火墙以后，首先进入mangle表的PREROUTING链，如果有特殊设定，会更改数据包的TOS等信息。;（2）数据包进入nat表的PREROUTING链，如有规则设置，则转换目的地址。

（3）数据包经过路由，判断该包是发送给本机，还是需要向其他网络转发。

（4）如果是转发，就发送给mangle表的FORWARD链，根据需要修改相应的参数，然后送给filter表的FORWARD链进行过滤，然后转发给mangle表的POSTROUTING链，如有设置，则调整参数，然后发给nat表的POSTROUTING链，根据需要，可能会进行网络地址转换，修改数据包的源地址，最后数据包发送给网卡，转发给外部网络。

（5）如果目的地为本机，数据包则会进入mangle的INPUT链，经过处理，进入filter表的INPUT链，经过相应的过滤，进入本机的处理进程。

（6）本机产生的数据包，首先进入路由，然后分别经过mangle、nat以及filter的OUTPUT链进行相应的操作，再进入mangle、nat的POSTROUTING链，向外发送。;网络地址转换器（NetworkAddressTranslator，NAT）位于使用专用地址的Intranet和使用公用地址的Internet之间，主要具有以下几种功能。

（1）从Intranet传出的数据包由NAT将它们的专用地址转换为公用地址。

（2）从Internet传入的数据包由NAT将它们的公用地址转换为专用地址。

（3）支持多重服