5. 设置Iptables防火墙

    Linux通过防火墙(Firewall)功能可以栏截外来对你计算机的有问题存取。如果你的计算机将直接连上因特网，请务必启动防火墙功能以避免入侵。如图-5 。

图-5 设置防火墙

 启用防火墙

    WWW (HTTP)：HTTP 协议被 Apache（以及其它万维网服务器）用来进行网页服务。如果你打算向公众开放你的万维网服务器，请启用该选项。你不必启用该选项来本地查看网页或开发网页。如果你打算提供网页服务的话，你需要安装 httpd 软件包。 启用「WWW (HTTP)」将不会为 HTTPS 打开一个端口。要启用 HTTPS，在「其它端口」字段内注明。

    FTP：FTP 协议是用于在网络机器间传输文件的协议。如果你打算使你的 FTP 服务器可被公开利用，启用该选项。你需要安装 vsftpd 软件包才能利用该选项。

    SSH：Secure（安全）SHell（SSH）是用来在远程机器上登录及执行命令的一组工具。如果你打算使用 SSH 工具通过防火墙来访问你的机器，启用该选项。你需要安装 openssh-server 软件包以便使用 SSH 工具来远程访问你的机器。

    Telnet：Telnet 是用来在远程机器上登录的协议。Telnet 通信是不加密的，几乎没有提供任何防止网络刺探之类行为的安全措施。建议你不要允许进入的 Telnet 访问。如果你想允许进入的 Telnet 访问，你必须安装 telnet-server 软件包。

    邮件 (SMTP)：如果你想允许进入的邮递服务穿过你的防火墙，因此远程主机可以直接连接到你的机器来发送邮件，启用该选项。如果你想从你的 ISP 服务器中收取 POP3 或 IMAP 邮件，或者你使用的是 fetchmail 之类的工具，不要启用该选项。请注意，不正确配置的 SMTP 服务器会允许远程机器使用你的服务器来发送垃圾邮件。

    其他端口：你可以允许到这里没有列出的其它端口的访问，方法是在「其它端口」字段内把它们列出。格式为：端口:协议。例如，如果你想允许 IMAP 通过你的防火墙，你可以指定 imap:tcp。你还可以具体指定端口号码，要允许 UDP 分组在端口 1234 通过防火墙，输入 1234:udp。要指定多个端口，用逗号将它们隔开。 最后，选择任何你认为应该允许来自它的所有交通到你的系统的设备。选择信任的设备中的任何一个将会允许你的系统接受来自这一设备的全部交通；它不受防火墙规则的限制。例如，如果你在运行一个局域网，但是通过 PPP 拨号连接到了互联网上，你可以选择「eth0」，而后所有来自你的局域网的交通将会被允许。把「eth0」选为“信任的”意味着所有这个以太网内的交通都是被允许的，但是 ppp0 接口仍旧有防火墙限制。如果你想限制某一接口上的交通，不要选择它。 建议你不要将连接到互联网之类的公共网络上的设备定为信任的设备。

    要在安装完毕后改变你的安全级别配置，使用安全级别配置工具。在 shell 提示下键入 redhat-config-securitylevel 命令来启动安全级别配置工具。如果你不是根用户，它会提示你输入根口令后再继续。

    6. 设置SELinux

    SELinux最早是出现在Red Hat Enterprise Linux 4中。SELinux（Security Enhanced Linux）这项功能是由国家安全署（National Security Agency）开发，它是建构于Kernel 之上的安全机制，提供以往只在商业信息技术作业环境才拥有的高阶安全基础架构。SELinux工具配置的界面如图-6 。
 

图6设置SELinux

    7. 设置kdump

    Kdump 工具组合提供了新的崩溃转储功能，以及加快启动的可能，通过跳过引导时的固件。Kdump 可以提供前一个内核的内存转储以调试。配置界面如图-7。
 

图-7 设置kdump