内容简介：本文风哥教程参考Linux官方文档、Red Hat Enterprise Linux官方文档、Ansible Automation Platform官方文档、Docker官方文档、Kubernetes官方文档和Podman官方文档等内容，详细介绍了相关技术的配置和使用方法。
本文档风哥主要介绍防火墙与SELinux协同防护的配置方法，包括SELinux基础、防火墙集成、策略配置等内容。
Part01-基础概念与理论知识
1.1 防火墙与SELinux关系
防火墙：网络层访问控制
SELinux：应用层访问控制
# 协同防护
– 防火墙控制网络访问
– SELinux控制进程权限
– 多层防护提高安全性
Part02-生产环境规划与建议
2.1 协同防护策略
1. 防火墙限制网络访问
2. SELinux限制进程权限
3. 日志审计和监控
4. 定期安全评估
Part03-生产环境项目实施方案
3.1 SELinux基础配置
$ getenforce
Enforcing
# 临时设置SELinux模式
$ sudo setenforce 0 # Permissive
$ sudo setenforce 1 # Enforcing
# 永久配置
$ sudo vi /etc/selinux/config
SELINUX=enforcing
SELINUXTYPE=targeted
# 查看SELinux布尔值
$ getsebool -a | grep httpd
httpd_can_network_connect –> off
httpd_can_network_connect_db –> off
# 设置SELinux布尔值
$ sudo setsebool -P httpd_can_network_connect 1
3.2 防火墙与SELinux集成
$ sudo semanage port -l | grep http
http_port_t tcp 80, 81, 443, 488, 8008, 8009, 8443, 9000
# 添加自定义端口标签
$ sudo semanage port -a -t http_port_t -p tcp 8080
# 查看SELinux日志
$ sudo ausearch -m AVC -ts recent
# 生成SELinux策略建议
$ sudo audit2allow -w -a
Part04-生产案例与实战讲解
4.1 案例：Web服务器安全配置
# 场景：Web服务器多层防护
# 1. 防火墙配置
$ sudo firewall-cmd –permanent –add-service=http
$ sudo firewall-cmd –permanent –add-service=https
$ sudo firewall-cmd –reload
# 2. SELinux配置
$ sudo setsebool -P httpd_can_network_connect 1
$ sudo setsebool -P httpd_can_network_connect_db 1
# 3. 验证配置
$ sudo firewall-cmd –list-services
$ getsebool -a | grep httpd
风哥提示：
Part05-风哥经验总结与分享
本文由风哥教程整理发布,仅用于学习测试使用,转载注明出处:http://www.fgedu.net.cn/10327.html
