Тази статия е огледална статия за машинен превод, моля, кликнете тук, за да преминете към оригиналната статия.

Architect_Programmer_Code Селскостопанска мрежа»Архитект › Други технологии › Windows/Linux › Rocky Linux 9 използва UFC прост защитна стена
Изглед: 422|Отговор: 1

[linux] Rocky Linux 9 използва UFC прост защитна стена

[Копирай линк]
Публикувано на 2025-10-28 09:05:49 | | | |
Изисквания: Защитните стени с защитни стени и iptables на Linux са твърде сложни и мощни, подходящи за сложни бизнес ситуации. Пълното име на ufw е Uncomplicated Firewall, което означава неусложнена защитна стена. Инструкциите не само са лесни за запомняне, но и писмените правила са лесни за разбиране, което е много удобно.

Преглед:
Практически бой: Linux използва firewall-cmd за управление на защитните стени
https://www.itsvse.com/thread-10859-1-1.html

Преглед на CentOS7 и изключване на защитната стена
https://www.itsvse.com/thread-7771-1-1.html


Инсталация на UFW

Първо, за да инсталирате ufw, трябва да активирате EPEL източника, вижте по-долу:
Rocky Linux 9 пакет не е намерен: Няма съвпадение с аргумента: xxx
https://www.itsvse.com/thread-10789-1-1.html

Командата за инсталация е следната:

Командата за включване е следната:

Стандартната политика за UFW е:Отказвайте всички входящи връзки по подразбиране, разрешавайте всички изходящи връзки по подразбиране, маршрутизираните пакети са деактивирани по подразбиране (обикновено не са активирани, освен ако не използвате gateway/NAT)., можете да го видите със следната команда:
Както е показано по-долу:



Политика на пристанището

Позволете или блокирайте портове със следните команди:

Можете да позволите един диапазон от портове наведнъж със следната команда:

Правила, базирани на интелектуална собственост

За определени IP адреси командата е следната:

Позволете определени IP адреси да имат достъп до всички портове:

Изтриване на правилата

Ако искате да изтриете правило, командата е следната:

друг

Активиране/включване/нулиране на защитната стена със следните команди:

(Край)




Предишен:vscode shell скрипт плъгин за бъг bash дебъг
Следващ:Банково приложение включва услугата за мониторинг

Свързани публикации
 Хазяин| Публикувано на 2025-10-28 09:09:37 |
Ако искате да инсталирате ufw защитна стена за интерфейса на графическия интерфейс, командата е следната:

Отричане:
Целият софтуер, програмни материали или статии, публикувани от Code Farmer Network, са само за учебни и изследователски цели; Горното съдържание не трябва да се използва за търговски или незаконни цели, в противен случай потребителите ще понесат всички последствия. Информацията на този сайт идва от интернет, а споровете за авторски права нямат нищо общо с този сайт. Трябва напълно да изтриете горното съдържание от компютъра си в рамките на 24 часа след изтеглянето. Ако ви харесва програмата, моля, подкрепете оригинален софтуер, купете регистрация и получете по-добри услуги. Ако има нарушение, моля, свържете се с нас по имейл.
Mail To:help@itsvse.com