15 总结

总结

防范来自于网络内外的攻击，保护 Linux系统和网络是作为 Red Hat Linux 系统管理员的基本职责。 RHEL 提供了一系列的工具来帮助你建立起一个安全的计算机环境。

RHEL 提供了强大的工具来防范网络外部的攻击。这些工具以不同工作方式提供多个层面的安全保护。 tcp_wrappers 工具利用 /etc/hosts.allow 和 /etc/hots.deny 两个文件，为服务提供基于主机和用户的保护。利用 iptables 工具，你可以建立一个网络防火墙来保护 RHEL 系统。防火墙可以提供 IP地址伪装以隐藏局域网内部的计算机的 IP地址。 SELinux 使用控制访问列表，以不同方式保护个别的服务。

安全级别配置工具，利用 iptables 为主机和网络提供详尽的配置。 SELinux管理工具提供针对性的策略支持。而 SELinux排错浏览器为查找确定 SELinux相关问题提供了有效的帮助和建议。