SELinux、Netfilter、iptables、firewall和UFW五者关系

一、五者是什么？ 1、SELinux是美国国家安全局发布的一个强制访问控制系统 2、Netfilter是Linux 2.4.x引入的一个子系统，作为一个通用的、抽象的框架，提供一整套的hook函数的管理机制 3、iptables是Linux下功能强大的应用层防火墙工具。 4、firewall是centos7里面新的防火墙管理命令 5、ufw是Ubuntu下的一个简易的防火墙配置工具。 二、五者关系

>>阅读原文<<