1、詳述iptables五鏈
filter過濾
nat網絡地址轉換
mangle 拆封報文，修改報文；
raw關閉nat的連接追蹤功能；
2、舉例實現iptables多端口匹配、連接追蹤、字符串匹配、時間匹配、并發連接限制、速率匹配、報文狀態匹配等應用
一、本地網絡允許訪問本機的網絡 的 22端口
二、多端口匹配
三、連接追蹤
四、字符串匹配
五、時間匹配
六、并發連接限制
七、速率匹配
3、舉例實現iptables之SNAT源地址修改及DNAT目標地址修改和PNAT端口修改等應用
環境搭建
問題1：192.168.255.3 可以ping 192.168.255.254,不能ping通172.16.0.72?
問題2：192.168.255.3 可以ping 172.16.0.72? 不能ping 172.16.0.71?
問題3：72接口上存在報文，仍然不能ping通71
SNAT
DNAT
REDIRECT
4、簡述sudo安全切換工具，及詳細講解visudoer
1）不允許su至root及修改root密碼
2）讓fedora和centos用戶擁有不同的命令。
3）讓fedora和centos用戶擁有所有命令，但不需要輸入密碼。
4）讓fedora和centos用戶擁有所有命令，部分命令需要輸入密碼。
5）日志審計
本文來自投稿，不代表Linux運維部落立場，如若轉載，請注明出處：http://www.www58058.com/91680
