用Fedora的防火墙图形界面保护您的Linux系统
如果你正在考虑切换到Linux，使用Fedora操作系统，你可能想学习如何安装和使用防火墙图形用户界面（GUI）但是不要担心，这并没有看起来那么令人生畏
使用Fedora的防火墙图形界面管理指南
在过去几年里，我改变了对Fedora Linux发行版的看法。很长一段时间里，我认为它是为那些已经精通Linux的人而设计的操作系统。但由于Fedora团队所付出的辛勤努力，这个发行版现在变得用户友好，这就解释了为什么我改变了态度。
但有一件事情是我不希望新Linux用户去做的——管理防火墙。当然，Fedora的“firewalld”命令行工具并不难使用，但Linux用户不应该被迫使用命令行。而且由于网络安全变得越来越重要，忽视运行Linux的计算机上的防火墙是不可取的。
防火墙有什么作用？ 🛡️
基本上，防火墙通过阻止对端口和服务的访问来提供保护，阻止不需要的流量离开你的计算机。这后一种情况可能非常重要，如果你的计算机被病毒感染，尝试通过发送受感染的数据包来感染其他计算机。
启用防火墙后，用户可以定义允许进出的流量和禁止进出的流量。最佳的防火墙策略是拒绝所有流量的进出，然后只允许特定的流量。例如，你可以阻止所有流量的进出，但允许Web流量进入（如果你运行Web服务器）。或者你可以允许安全Shell流量进入，并指定哪些IP地址有访问权限。
幸运的是，有一个方便的GUI应用程序可用于安装，让用户无需深入命令行去管理Fedora的防火墙。
如何安装防火墙GUI 👩💻👨💻
你需要准备以下材料：
你只需要三样东西来完成这个任务：一台运行Fedora Linux的计算机、一个拥有sudo权限的用户和网络连接。
- 打开GNOME软件
首先，打开GNOME软件（假设你正在使用默认的桌面环境运行Fedora）。一旦应用程序打开，搜索防火墙。你应该看到一个名为“防火墙”的条目。点击安装按钮，当提示时输入你的sudo密码。
- 打开防火墙
现在GUI已经安装完成，在应用概览（或桌面菜单）中应该能找到它的图标。点击该条目，当提示时输入你的sudo密码。GUI将打开，你可能会立刻想到：“这看起来太复杂了。”不要惊慌。
了解防火墙GUI 🕵️♀️🕵️♂️
你首先需要知道的是，该GUI在左下角附近显示“已建立与firewalld的连接”。这意味着一切正在正常工作。
你还需要了解的信息与窗口顶部附近的“配置”下拉菜单有关。如果你点击该下拉菜单，你将看到两个选项：运行时和永久。
区别很简单：运行时意味着你正在配置当前运行的防火墙，这些更改将在重新启动计算机时丢失。永久则与其字面意思相同——任何更改都将持久保存，即使在重新启动后也是如此。
- 更改配置类型
首先要做的是将配置类型切换为永久。点击“配置”下拉菜单，选择“永久”。
- 更改默认区域
接下来，我们要更改默认区域。实际上，每个区域都有一个相关的信任策略。为了简化操作，我们将选择家庭区域。要更改区域，请点击“选项”>“更改默认区域”。从弹出窗口中，选择“home”，然后点击“确定”。
- 启用所需服务
假设您在计算机上创建了一个Samba共享，并且希望允许其他人访问它。对于此过程，您需要启用某些服务。确保从主工具栏中选择“区域”选项卡，然后点击次级“服务”选项卡。
还要确保在中面板中选择家庭区域，然后从服务列表中确保勾选Samba复选框。此步骤将自动打开Samba服务所需的端口（无需查找需要打开的端口）。
- 重新加载防火墙
完成上述步骤后，点击“选项”>“重新加载防火墙”，更改将被应用。由于我们使用的是永久配置，这些更改将保留，即使重新启动后也是如此。
这就是在Fedora上操作防火墙而无需使用命令行的方法。虽然不像Ubuntu防火墙图形界面那样易于使用，但只要使用所需内容，您就可以相对轻松地管理Fedora防火墙，而不会遇到太多困难。
问答
问：除了Fedora防火墙GUI之外，Linux上还有其他可用于管理防火墙的GUI应用程序吗？
答：是的，除了Fedora防火墙GUI之外，还有其他选择，例如Ubuntu和Linux Mint的GUFW以及CentOS的Firewalld配置。每个图形界面都有其独特的功能和用户界面，因此您可以选择最适合您需求和偏好的那一个。
问：我可以在Fedora之外的其他Linux发行版上安装和使用防火墙GUI吗？
答：防火墙GUI专为Fedora设计，因此可能在其他Linux发行版上无法顺利工作或与其兼容。然而，正如前面提到的，不同发行版还有其他可用的防火墙管理工具。
问：在Linux系统上保持防火墙启用有多重要？
答：在任何计算机上，包括运行Linux的计算机，都启用防火墙至关重要。防火墙可以作为强大的防御屏障，阻止未经授权的访问、恶意攻击和数据泄露。通过阻止不必要或潜在有害的流量，防火墙有助于维护系统的安全性，保护敏感信息。
展望未来：防火墙管理的未来 🔮
防火墙管理工具在用户友好性方面取得了长足进步，但仍有改进的空间。随着技术的不断发展，我们可以预期会有更多直观的图形界面应用程序，使用户能够更轻松地管理各种Linux发行版的防火墙。
此外，随着基于云的基础设施的日益普及以及我们设备的互联互通性，需要能够保护传统计算机、物联网设备和虚拟化环境的防火墙越来越多。防火墙管理工具将适应这些进展，为不断变化的技术环境提供全面的安全解决方案。
总之，保护您的Linux系统至关重要，Fedora的防火墙GUI提供了一种便捷的方式来管理防火墙，无需使用命令行。通过利用这个用户友好的工具，您可以掌控系统的安全，保护数据，确保更安全的计算体验。
记住，在网络安全方面，安全比企鹅要好！
参考列表：
- 最佳VPN服务（以及如何选择适合您的服务）
- 生活中遵守的6个简单的网络安全规则
- 使使用Linux命令行更容易的两个技巧
- 消费者和开发人员的最佳Linux笔记本电脑
- 在基于Fedora的Linux发行版中管理DNS服务器
