RedHat Linux 為（wéi）增加係統安全（quán）性（xìng）提供（gòng）了防火牆保護。防火牆存在於你的計算機和網絡之間，用來判定（dìng）網絡中的遠程（chéng）用戶有權（quán）訪問你的（de）計算機上的哪些資源。一個正（zhèng）確配置（zhì）的防火牆可以極大地增加你的係統（tǒng）安全性。

 
    為你的係統選擇（zé）恰（qià）當的安全（quán）級別。

「高級」

    如果你選擇了「高級」 ，你的係統就（jiù）不（bú）會接受那（nà）些沒有被你具體（tǐ）指定（dìng）的連接（除了默認（rèn）設（shè）置外（wài））。隻（zhī）有以下連接是默認允許的：

    DNS回（huí）應

    DHCP  任何使用 DHCP 的（de）網（wǎng）絡接口都（dōu）可（kě）以被相應地配置。

    如（rú）果你選擇（zé）「高（gāo）級」，你的防火牆將不允（yǔn）許（xǔ）下列（liè）連接：

    1.活（huó）躍狀態FTP（在多數客戶機中默認使用的被動狀態FTP應該能夠（gòu）正常運行。）

    2.IRC DCC 文（wén）件傳（chuán）輸

    3.RealAudio

    4.遠（yuǎn）程（chéng） X 窗（chuāng）口係統客（kè）戶機（jī）

    如果你（nǐ）要把係統（tǒng）連接到互（hù）聯網上（shàng），但是並不（bú）打算運行服務器（qì），這是（shì）最安（ān）全的（de）選（xuǎn）擇。如果需要額外的服務（wù），你（nǐ）可以（yǐ）選擇 「定製（zhì）」 來具（jù）體（tǐ）指定（dìng）允許（xǔ）通過防火牆的服務。

    注記:如果你在（zài）安裝中選擇設置了中（zhōng）級或（huò）高級防火牆（qiáng），網（wǎng）絡驗證方法（NIS 和 LDAP）將行（háng）不通。

「中級」

    如（rú）果你選擇了「中級（jí）」，你（nǐ）的防火牆將（jiāng）不準你的係（xì）統訪問某些（xiē）資源。訪問下列資（zī）源是默（mò）認不允許的：

    1.低（dī）於1023 的（de）端口  這些是標準要保留的端（duān）口，主要被一些（xiē）係統服務所使用，例如（rú）： FTP 、 SSH 、 telnet 、 HTTP 、和 NIS 。

    2.NFS 服務（wù）器端口（2049） 在遠程服務（wù）器和（hé）本地客戶機上（shàng），NFS 都已被禁用。

    3.為（wéi）遠程 X 客戶（hù）機設立的本地 X 窗口（kǒu）係統顯示。

    4.X 字體（tǐ）服務器端口（ xfs 不在網絡中監聽；它在（zài）字體服務（wù）器（qì）中被默認禁用）。

    如果（guǒ）你（nǐ）想（xiǎng）準（zhǔn）許到RealAudio之類資源的訪問（wèn），但仍要堵塞到普通係統服務的訪問，選擇 「中級」 。你可以選擇 「定（dìng）製」 來允許具（jù）體指定的服務（wù）穿過防火牆（qiáng）。

    注記:如（rú）果你（nǐ）在安裝（zhuāng）中選擇設置了中級或（huò）高（gāo）級防火牆，網絡驗證方法（NIS 和 LDAP）將行不通。

「無防火牆」

    無防火牆給予完全訪問權並（bìng）不做任何安全檢查（chá）。安全檢查（chá）是對某些服（fú）務（wù）的禁（jìn）用。建議你隻有在一個可信任的（de）網絡（非互聯網）中（zhōng）運行（háng）時，或者你想稍後再（zài）進行（háng）詳細的防火牆配置時才選此項。

    選擇（zé） 「定製」 來添加信任的設備或允許其（qí）它的進入接（jiē）口。

「信（xìn）任的（de）設備（bèi）」

    選擇「信任（rèn）的設備」中的任何一（yī）個將（jiāng）會允許（xǔ）你（nǐ）的係統接受來自這一設（shè）備的全部交通（tōng）；它不受防（fáng）火牆規則的限（xiàn）製。例（lì）如，如（rú）果你在運行一個（gè）局域網，但是通過PPP撥號連（lián）接到（dào）了互聯網上（shàng），你可以選擇「eth0」，而後（hòu）所有來自你的局（jú）域網的交通將會被（bèi）允許。把「eth0」選為"信任的"意味著所有這個以太（tài）網（wǎng）內的交通都是被允許的（de），但是ppp0接口（kǒu）仍舊有防火牆限製。如果你想限製某一接口上（shàng）的（de）交通（tōng），不要選擇（zé）它。

    建（jiàn）議你不要（yào）將連接到互聯網之類的公（gōng）共網絡上的設備定為（wéi） 「信（xìn）任的設備」 。

「允許進（jìn）入」

    啟用這些選項（xiàng）將允許具體指定（dìng）的服務穿過防火牆。注意（yì）：在（zài）工作站類型（xíng）安裝（zhuāng）中，大多數這類（lèi）服務在（zài）係（xì）統內沒有被安裝。

「DHCP」

    如（rú）果你允許進入的 DHCP 查詢和回應，你將會（huì）允許任何使用（yòng） DHCP 來判定其IP地址的網絡接口。DHCP通常是啟（qǐ）用的。如果DHCP沒有被啟用，你的計算機就不能夠獲取 IP 地址。

「SSH」

    Secure（安（ān）全）SHell（SSH）是用（yòng）來在遠程機器（qì）上（shàng）登錄（lù）及執行命令的一組工具。如果你打算使用SSH工具通過防火牆來訪（fǎng）問你的機器，啟用（yòng）該選項（xiàng）。你需要（yào）安裝openssh-server 軟件包以便使用 SSH 工具來遠程訪問你的機（jī）器。

「Telnet」

    Telnet是用來在遠程機（jī）器上登錄的協議。Telnet通信是不加密的（de），幾乎沒有提供任（rèn）何防（fáng）止來自（zì）網（wǎng）絡刺探之類的安全措施。建議你不（bú）要允許進入的Telnet訪問。如（rú）果你想允許進入的 Telnet 訪問，你需要安裝（zhuāng） telnet-server 軟件包。

「WWW (HTTP)」

    HTTP協議被Apache（以及其它（tā）萬維網服務器）用來進行（háng）網（wǎng）頁服務（wù）。如果你打算向公（gōng）眾開放你（nǐ）的萬（wàn）維網服務（wù）器，請（qǐng）啟用該選項（xiàng）。你不需要啟用該選項來查看本地網頁或開（kāi）發網頁。如果你打算提供網頁（yè）服務的話，你需要安裝 httpd 軟件（jiàn）包（bāo）。

    啟（qǐ）用 「WWW (HTTP)」 將不（bú）會為 HTTPS 打開一個端（duān）口（kǒu）。要啟用 HTTPS，在 「其它（tā）端（duān）口」 字段內注明。

「郵件 (SMTP)」

    如果（guǒ）你需要允許遠程主機直（zhí）接連接到你的機（jī）器（qì）來發送郵件，啟用該選（xuǎn）項（xiàng）。如果你想（xiǎng）從你的ISP服務器中收取POP3或IMAP郵（yóu）件，或者你使用（yòng）的是（shì）fetchmail之類的工具，不（bú）要啟用該選項。請注（zhù）意，不正確配置的（de） SMTP 服務器會允許遠（yuǎn）程機器使用你的（de）服（fú）務器發送垃圾郵件。

「FTP」

    FTP 協議是用於在（zài）網絡機器間傳輸文件的協議。如果你（nǐ）打算使你的 FTP 服務器可被公開利用，啟用該選項。你（nǐ）需要安（ān）裝 vsftpd 軟件包才能（néng）利用該選（xuǎn）項。

「其它端口」

    你可以允許到這（zhè）裏沒有列出的其它端口的訪問，方（fāng）法是在（zài） 「其它端口」 字段內把（bǎ）它們列出。格式為： 端口:協（xié）議（yì） 。例如，如果你想允許 IMAP 通過你的防火牆（qiáng），你可以指定 imap:tcp 。你（nǐ）還可以（yǐ）具（jù）體指定（dìng）端口（kǒu）號碼，要允許 UDP 包在端口 1234 通過防火牆，輸入 1234:udp 。要指定多個端口（kǒu），用逗號將它們隔開。

    竅門:要在安（ān）裝完畢（bì）後改變（biàn）你的（de）安全（quán）級別配置，使用 安（ān）全級（jí）別（bié）配置工具 。 在 shell 提（tí）示下鍵入 redhat-config-securitylevel 命令（lìng）來啟動（dòng） 安（ān）全級別配置工具 。如（rú）果你不是根用戶（hù），它會提示（shì）你輸入根口令後再繼（jì）續。