27、FreeBSD系统安全与命令行应用全解析

FreeBSD系统安全与命令行应用全解析

1. FreeBSD防火墙配置

要启用防火墙，需在配置文件中添加以下两行：

firewall_enable=”YES” firewall_type=”/usr/local/etc/firewall.conf”

添加完成后，重启系统。为防止因规则文件错误导致无法访问系统，重启前要确保能访问控制台。若防火墙正常启动，系统重启时会显示类似如下信息：

Kernel firewall module loaded Flushed all rules. 00100 allow tcp from any to www.simba.org 80 00200 allow all from lion.simba.org to www.simba.org 65000 deny all from any to any Firewall rules loaded, starting divert daemons:

需注意，这里仅介绍了基本的防火墙配置，更多配置选项可参考ipfw手册页和在线手册（www.freebsd.org/handbook）。

2. 控制台安全保障

保障物理服务器控制台安全，需兼顾物理安全和软件安全设置。理想情况下，服务器应放置在只有可信管理员能进入的房间，但在小办公室可能难以实现。默认情况下，FreeBSD允许在单用户模式下无需密码以root权限访问控制台。若