四大安全等級

高級

拒絕所有未明確允許的連線（預設允許 DNS 回應、DHCP）。禁止：主動式 FTP、IRC DCC、RealAudio、遠端 X 客戶端。適合連網不架服務的主機，最安全。

中級

封鎖：<1024 埠（系統服務埠：FTP/SSH/Telnet/HTTP/NIS）、NFS 2049、遠端 X 顯示、XFS 字型埠。允許 RealAudio 等非標準服務。同樣導致 NIS/LDAP 無法使用。

無防火牆

完全開放，僅禁用少數服務。僅建議可信內網或稍後再細部配置時使用。

自訂

自行指定信任裝置與允許服務。

信任裝置

勾選介面（如 eth0）則該介面所有流量繞過防火牆。嚴禁將連公網介面設為信任。例：內網 eth0 信任、撥號 ppp0 仍受防火牆保護。

允許進入的服務（需安裝對應套件）

• DHCP：允許 DHCP 查詢/回應，介面才能取得 IP。
• SSH：遠端安全登入，需 openssh-server。
• Telnet：明文傳輸不安全，不建議開啟，需 telnet-server。
• WWW (HTTP)：Apache 服務，需 httpd。HTTPS 需在「其他埠」加 443:tcp。
• 郵件 (SMTP)：允許遠端直接投遞，需謹防開放轉信濫發垃圾郵件。
• FTP：需 vsftpd。
• 其他埠：格式 埠:協定，如 imap:tcp、1234:udp，多埠逗號分隔。

事後調整

安裝後可執行 redhat-config-securitylevel 圖形工具修改安全等級（需 root）。