目录导读
- SafeW简介与Linux版优势
- SafeW下载与安装步骤
- 核心配置参数详解
- 防火墙规则与网络优化
- 日志管理与监控设置
- 常见问题与Q&A
SafeW简介与Linux版优势
SafeW是一款专注于企业级安全的防护工具,其Linux版在服务器安全、入侵检测和流量过滤方面表现尤为出色，相比Windows版，Linux版配置更灵活，支持命令行批量部署，且资源占用极低，对于使用CentOS、Ubuntu、Debian等发行版的运维人员而言，掌握SafeW Linux版配置是提升服务器安全性的关键一步。
Q：SafeW Linux版适合哪些场景？
A： 适用于Web服务器防护、DDoS攻击缓解、敏感数据防泄漏以及内网安全审计，尤其推荐在云服务器和边缘节点中使用。
SafeW下载与安装步骤
1 获取安装包
访问官方资源页进行SafeW下载（点击直达），Linux版提供.deb和.rpm两种格式，分别对应Debian系和RedHat系系统，建议从SafeW官方获取最新稳定版，避免第三方源的安全风险。
2 安装命令示例
# Ubuntu/Debian sudo dpkg -i safew-linux-x64.deb # CentOS/RHEL sudo rpm -ivh safew-linux-x64.rpm
安装完成后,执行safew --version验证版本，若提示缺少依赖，使用apt-get install -f或yum install -y自动补全。
Q：安装后无法启动怎么办？
A： 检查端口冲突（默认监听TCP 8443），使用netstat -tulpn | grep 8443排查，若被占用，可修改配置文件/etc/safew/safew.conf中的listen_port参数。
核心配置参数详解
SafeW Linux版配置主要通过/etc/safew/safew.conf和/etc/safew/rules/目录下的策略文件完成，以下为最关键的参数：
| 参数 | 说明 | 推荐值 |
|---|---|---|
mode |
运行模式（gateway/transparent） | gateway |
max_connections |
最大并发连接数 | 10000 |
log_level |
日志级别（debug/info/warn/error） | info |
whitelist_ip |
白名单IP列表 | 按需添加 |
Q：如何开启透明代理模式？
A： 将mode = transparent并设置bridge_interface为实际网卡名（如eth0），需注意该模式下服务器本身不占用独立IP，所有流量通过二层转发。
安全策略示例
[filter] enable_anti_ddos = true syn_flood_threshold = 500 udp_flood_threshold = 2000
Q：阈值设置过高或过低有什么影响？
A： 过低会导致正常大流量业务被误拦截；过高则失去防护效果，建议先记录一周正常流量峰值，再设定阈值为峰值的1.2倍。
防火墙规则与网络优化
SafeW内置了基于iptables的规则引擎,但更推荐使用其自带的safew-ctl命令行工具管理规则。
1 添加自定义规则
safew-ctl rule add --src 192.168.1.0/24 --action allow --port 443 safew-ctl rule add --src 0.0.0.0/0 --action block --port 3306
第一条允许内网访问HTTPS,第二条禁止外部访问MySQL。
2 性能优化建议
- 开启
tcp_fastopen：echo 3 > /proc/sys/net/ipv4/tcp_fastopen - 调整
net.core.rmem_max和net.core.wmem_max至 16777216 - 将SafeW绑定到独立CPU核心：在配置文件中设置
cpu_affinity = 0,1
Q：为什么配置后网络延迟反而增加？
A： 可能因为开启了深度包检测（DPI），若业务对延迟敏感，可在/etc/safew/safew.conf中关闭enable_dpi = false或仅对特定端口启用。SafeW下载页面的技术文档提供了针对不同硬件的性能调优方案。
日志管理与监控设置
日志默认保存在/var/log/safew/，按天轮转，为满足合规审计，建议配置远程日志服务器。
1 发送日志到Syslog
在配置文件中添加：
[log] remote_syslog = udp://192.168.1.100:514
重启服务：systemctl restart safew
2 实时告警
通过SafeW的REST API（默认https://localhost:8443/api/v1）可以对接Zabbix、Prometheus等监控系统，示例curl命令：
curl -k -u admin:password https://localhost:8443/api/v1/stats
Q：如何查看某IP的访问记录？
A： 执行safew-ctl log search --ip 10.0.0.5 --time "2025-04-01 00:00:00" --end "2025-04-02 00:00:00"，支持导出CSV格式。
常见问题与Q&A
Q1：SafeW Linux版配置后无法访问Web管理界面？
A：默认Web管理端口为8443，请检查防火墙是否放行，若使用云服务商，需在安全组中添加对应入站规则，同时确认 web_ui_enable = true 未注释。
Q2：如何升级SafeW到最新版？
A：先备份配置文件 cp /etc/safew/safew.conf /etc/safew/safew.conf.bak，然后执行 sudo safew-update 或重新SafeW下载新版安装包覆盖即可，升级后建议查看变更日志，部分参数可能已弃用。
Q3：能否在Docker容器中运行SafeW？
A：可以，但需挂载宿主机网络（--network host）并赋予 NET_ADMIN 权限，官方镜像已在Docker Hub提供，但生产环境建议直接安装在宿主机上以获得最高性能。
Q4：SafeW与iptables冲突吗？
A：SafeW默认接管iptables的FORWARD链，但会保留INPUT和OUTPUT链的现有规则，若需自定义iptables规则，请确保在SafeW启动前写入，或使用 safew-ctl iptables merge 合并。
Q5：配置文件修改后如何生效？
A：执行 systemctl reload safew 热重载，或 systemctl restart safew 完全重启，热重载不会中断已有连接。
通过以上详细步骤,您已掌握SafeW Linux版配置的核心要点，从安装、参数调优到日志监控，每一步都关系到服务器的最终防护效果，建议定期访问SafeW官方获取安全更新和最佳实践文档，若您在生产环境中遇到独特问题，可利用 safew-ctl debug 命令生成诊断包，并联系技术支持快速解决。
