RedHat Linux 為增（zēng）加係統安（ān）全（quán）性提供了防火牆（qiáng）保護。防火（huǒ）牆存在於你（nǐ）的計算（suàn）機和網絡之間，用來（lái）判定網絡中的遠程（chéng）用（yòng）戶有權（quán）訪問你的計算（suàn）機上的哪些資源。一個正確配置的防火牆可以極大地增加你的係統安全性。

 
    為你的係統選擇恰當的安全級別。

「高級」

    如果你選擇了「高級」 ，你的係統就（jiù）不會接受那些沒有被你具體指定（dìng）的連接（除了（le）默認設置外）。隻有以下連接是默（mò）認允許的：

    DNS回應

    DHCP  任何使用 DHCP 的網絡接（jiē）口都可以被相應地配置。

    如果你選擇「高級」，你的防火牆將不允許下列連接：

    1.活躍狀態FTP（在多數客戶機中默認使用（yòng）的被動狀態FTP應該能夠正（zhèng）常運行。）

    2.IRC DCC 文件傳輸

    3.RealAudio

    4.遠（yuǎn）程 X 窗口係統客戶機

    如果你（nǐ）要把係統連（lián）接到互（hù）聯網上，但是並不打（dǎ）算運行服務（wù）器，這是最安全的選擇。如果需（xū）要額外（wài）的服務，你可以選擇 「定製」 來具（jù）體指定允許通過防火牆的（de）服務。

    注記:如果你在（zài）安裝中選擇設置了中級（jí）或高（gāo）級（jí）防（fáng）火牆，網（wǎng）絡驗證方法（NIS 和 LDAP）將行不通。

「中級」

    如果你選擇了「中（zhōng）級」，你的防火牆將（jiāng）不準你的係統訪（fǎng）問某（mǒu）些資源。訪問下列資源（yuán）是默認不允許（xǔ）的：

    1.低於1023 的端口  這些（xiē）是標準要保留的端口，主要被一些係統服務所使用，例如： FTP 、 SSH 、 telnet 、 HTTP 、和（hé） NIS 。

    2.NFS 服務器端口（2049） 在遠程服務（wù）器和（hé）本地客戶機（jī）上，NFS 都（dōu）已被禁用。

    3.為遠程 X 客（kè）戶機設（shè）立的本地 X 窗口（kǒu）係統顯示。

    4.X 字體服務器端口（ xfs 不在網絡中監聽（tīng）；它在字體服務器中被默認禁用）。

    如果你想準許到RealAudio之類資源的訪問，但仍要堵塞到普通係統服（fú）務的訪問，選擇 「中級」 。你可（kě）以選擇 「定（dìng）製」 來允許具體（tǐ）指定的服務穿過防火牆。

    注記:如果（guǒ）你在（zài）安裝中（zhōng）選擇設置了中級或高級防火牆，網絡（luò）驗證方法（NIS 和 LDAP）將行不通。

「無防火牆」

    無防（fáng）火（huǒ）牆給予完全訪問權並（bìng）不做任何安全檢查。安全檢查是對某些服務的禁用。建議你隻有在一個可信任的網絡（非互（hù）聯（lián）網）中運行時，或（huò）者你想稍後再進行詳細的防火牆配置時才選此項。

    選（xuǎn）擇 「定製」 來添加信任的（de）設備或允許其它（tā）的進入接（jiē）口。

「信任（rèn）的設備」

    選擇（zé）「信（xìn）任的設備」中的任何一個將會（huì）允許你的係統接受來自這一設備的（de）全部交通；它不受防火（huǒ）牆規則的限製。例如，如果你在運（yùn）行一個局域網，但是通過PPP撥號連接到了互聯網上，你（nǐ）可以選擇「eth0」，而（ér）後所有來自你的局域（yù）網的交通將會被允許。把「eth0」選為"信任的"意味著所有這個以（yǐ）太網（wǎng）內的交通都是被允許（xǔ）的，但是（shì）ppp0接口仍舊（jiù）有防火牆限製。如果你想限製某一（yī）接口上的交通（tōng），不要（yào）選擇它。

    建議（yì）你不要將連接到互聯網之類的公共網絡上的設備定為 「信任的設備」 。

「允許進入（rù）」

    啟用（yòng）這些選項將允（yǔn）許具體指定的服（fú）務穿過防火牆。注（zhù）意（yì）：在工作站類型（xíng）安裝中，大（dà）多數這類服務在係統內沒有被安裝。

「DHCP」

    如果你允許進入的 DHCP 查詢和回應，你將會允許任何使用 DHCP 來判定其IP地址的網絡接口。DHCP通（tōng）常是啟用的。如果DHCP沒有（yǒu）被（bèi）啟用，你的計算機就（jiù）不能夠獲取 IP 地址。

「SSH」

    Secure（安全）SHell（SSH）是用來在遠程機器上登錄及執行命令的一組工具。如果你打算使用（yòng）SSH工（gōng）具通過防火牆來訪問你的（de）機器，啟用該選項。你需要安裝（zhuāng）openssh-server 軟件包以便使用 SSH 工具來遠程訪問你的機器。

「Telnet」

    Telnet是用來在遠程機器（qì）上登錄（lù）的協（xié）議。Telnet通信是不加密的，幾乎沒有（yǒu）提（tí）供任何防（fáng）止來自（zì）網絡刺（cì）探之類的安全措施。建議你不要允許進入的Telnet訪問。如（rú）果你想允許進入（rù）的 Telnet 訪問，你需要安裝 telnet-server 軟件包。

「WWW (HTTP)」

    HTTP協議被Apache（以（yǐ）及其（qí）它萬維網服務器）用來進行網頁服務。如果你打算向公（gōng）眾開放你的（de）萬維網服務器，請啟用該選（xuǎn）項。你不需要啟用該選項來查（chá）看本地網頁或開發（fā）網頁。如果你打算提供網頁服務（wù）的話，你需要安裝 httpd 軟件包。

    啟用（yòng） 「WWW (HTTP)」 將不（bú）會為 HTTPS 打開一個端口。要啟用 HTTPS，在 「其它端口」 字段（duàn）內注明。

「郵（yóu）件 (SMTP)」

    如果你需要允許遠（yuǎn）程主機直接連接到你的機器來發送（sòng）郵件，啟用該選項。如果你想從你的ISP服（fú）務器中收取POP3或IMAP郵件，或者你使用的是fetchmail之（zhī）類的工具，不要啟用該選項。請注（zhù）意，不正確（què）配置（zhì）的 SMTP 服務器會允許（xǔ）遠程機器使用你的服務器發送垃圾郵件。

「FTP」

    FTP 協（xié）議是（shì）用（yòng）於在網絡機器間（jiān）傳輸文件的協議。如果你打算使你（nǐ）的 FTP 服（fú）務器可被公（gōng）開利用，啟用該選項。你需要安裝 vsftpd 軟件包才能利用該選項。

「其它端口」

    你可（kě）以允許到這裏沒有列出的（de）其它端口的訪問，方法是在 「其它端口」 字段內把它們列（liè）出。格式為： 端口:協議 。例如，如果你想允許 IMAP 通過你的防火牆，你（nǐ）可以指定 imap:tcp 。你（nǐ）還可以具體指定（dìng）端口號碼，要允許 UDP 包在端口 1234 通過防火牆，輸入 1234:udp 。要指定多個端口，用逗號（hào）將它們隔開。

    竅門:要在安裝（zhuāng）完畢後改變你的安全級別配置（zhì），使（shǐ）用 安全級別配置工具 。 在 shell 提示下鍵入 redhat-config-securitylevel 命令來啟動 安全級別配置工具 。如果你不是根用戶，它會提示你輸入根口令後再繼續。