5分钟上手eBPFSnitch：保护Linux系统的实用指南

【免费下载链接】ebpfsnitchLinux Application Level Firewall based on eBPF and NFQUEUE.项目地址: https://gitcode.com/gh_mirrors/eb/ebpfsnitch

eBPFSnitch是一款基于eBPF和NFQUEUE技术的Linux应用级防火墙，能帮助普通用户轻松监控和管理应用程序的网络活动。本指南将带你快速掌握这款强大工具的安装与基础使用，让你的Linux系统安全防护能力瞬间提升！

🚀 准备工作：安装必要依赖

在开始安装eBPFSnitch前，需要确保系统已安装以下依赖包：

• Arch系系统（如Manjaro）：

  sudo pacman -S clang cmake bpf libbpf libnetfilter_queue spdlog boost libmnl

• Debian/Ubuntu系：

  sudo apt-get install cmake clang libboost-all-dev libspdlog-dev

• OpenSUSE：

  sudo zypper install make gcc *boost* cmake clang bpftool *bpf* nlohmann* spd* *netfilter*

⚙️ 快速安装步骤

1. 克隆项目仓库

   git clone https://gitcode.com/gh_mirrors/eb/ebpfsnitch cd ebpfsnitch

2. 编译安装

   mkdir build && cd build cmake .. make sudo make install

🖥️ 启动与基础界面介绍

安装完成后，通过以下命令启动eBPFSnitch守护进程：

sudo systemctl start ebpfsnitchd

然后运行UI界面：

ebpfsnitch

启动后你将看到主界面，包含防火墙规则列表和实时连接监控功能。下图展示了eBPFSnitch的规则管理界面，你可以直观地查看和配置应用程序的网络访问权限：

🔐 创建第一条防火墙规则

当有新应用尝试访问网络时，eBPFSnitch会弹出提示对话框。你可以：

1. 允许或拒绝特定连接
2. 设置规则优先级（1-100，数值越高优先级越高）
3. 选择是否持久化规则（重启后保留）

例如，当Firefox尝试连接外部服务器时，你可以创建仅允许其访问特定端口的规则，有效防止恶意网络活动。

💡 实用技巧：规则管理最佳实践

• 临时规则：对于一次性网络请求，取消勾选"Persistent"选项
• 优先级设置：为关键应用（如SSH）设置高优先级规则
• 规则备份：定期备份/etc/ebpfsnitch/rules.json文件以防丢失

📚 进阶学习资源

• 项目源代码：ebpfsnitch_daemon.cpp
• 规则引擎实现：rule_engine.cpp
• 进程管理模块：process_manager.cpp

通过本指南，你已掌握eBPFSnitch的基本使用方法。这款轻量级工具能帮助你在不影响系统性能的前提下，实现精细化的网络访问控制，是Linux系统安全的得力助手！

【免费下载链接】ebpfsnitchLinux Application Level Firewall based on eBPF and NFQUEUE.项目地址: https://gitcode.com/gh_mirrors/eb/ebpfsnitch