SELinux、Netfilter、iptables、firewall和UFW五者關係

一、五者是什麼？ 1、SELinux是美國國家安全局發佈的一個強制訪問控制系統 2、Netfilter是Linux 2.4.x引入的一個子系統，作爲一個通用的、抽象的框架，提供一整套的hook函數的管理機制 3、iptables是Linux下功能強大的應用層防火牆工具。 4、firewall是centos7裏面新的防火牆管理命令 5、ufw是Ubuntu下的一個簡易的防火牆配置工具。 二、五者關係

>>阅读原文<<