Denne artikel er en spejling af maskinoversættelse, klik venligst her for at springe til den oprindelige artikel.

Architect_Programmer_Code Landbrugsnetværk»Arkitekt › Andre teknologier › Windows/Linux › Linux bruger firewall-cmd til at administrere firewalls...
Udsigt: 1679|Svar: 4

[linux] Praktisk kamp: Linux bruger firewall-cmd til at administrere firewalls

[Kopier link]
Opslået på 29/10/2024 10.50.10 | | |
firewall-cmd er kommandolinjeklienten for firewalld-dæmonen. Den tilbyder grænseflader til styring af runtime og permanent konfiguration. Runtime-konfigurationen i Firewalld er adskilt fra den persistente konfiguration. Det betyder, at ting kan ændres under kørsel eller i en permanent konfiguration. Efter CnetOS 7 er iptables blevet erstattet af firewalld.

Anmeldelse:

CentOS7 View og sluk firewallen
https://www.itsvse.com/thread-7771-1-1.html

CentOS 7 forbyder en IP at få adgang til serveren
https://www.itsvse.com/thread-10264-1-1.html

iptables firewall tillader kun visse IP'er adgang til bestemte porte og specifikke hjemmesider
https://www.itsvse.com/thread-2535-1-1.html

Start firewallen

Tænd for opstarts-firewallen

Tillad permanent enhver IP-adresse at få adgang til porte 80, 443

Genindlæs firewall-reglerne, så de træder i kraft:

Forbyd midlertidigt adgang til 1.1.1.5 (ingen firewall-genstart eller firewall-regler behøver at genindlæses)

Gennemgå reglerne

Se netværkskortets zone

Se alle zoner

Offentlig - [Standard] Offentlig netværksadgang uden nogen begrænsninger.
work - Bruges i arbejdsområdet. Et grundlæggende tillidsnetværk, der kun modtager udvalgte forbindelser.
hjem – Bruges til hjemmenetværk. Et grundlæggende tillidsnetværk, der kun modtager udvalgte forbindelser.
Betroet - Den modtagne eksterne netværksforbindelse er betroet og acceptabel.
blokering - Enhver indkommende netværksforbindelse afvises af icmp-host-prohibited information for IPv4 og icmp6-adm-prohibited information for IPv6.
DMZ (Karantænezone) - Forkortelse for "Demilitarized Zone", dette område er offentligt tilgængeligt og fungerer som en buffer mellem usikre systemer og sikkerhedssystemer.
drop - Alle modtagne netværkspakker droppes uden svar. Kun udgående netværksforbindelser er tilgængelige.
ekstern - Tillader et specificeret eksternt netværk at komme ind i forbindelsen, især et ekstranet med routeren forklædt aktiveret.
intern - intern adgang. Kun lokal adgang, ingen anden adgang.

(Slut)




Tidligere:Angular 18-serien (seksogtyve) implementerer lazy search-funktioner baseret på RXJS
Næste:Windows installerer Conda miljøstyringsværktøjet

Relaterede indlæg
 Udlejer| Opslået på 29/10/2024 10.53.09 |
Når firewalld firewall er aktiveret, kan docker-containere fejle i at starte, såsom følgende fejl:


Kan ikke genstarte container php5-fpm: driver fejlede programmering af ekstern forbindelse på endpoint php5-fpm (1486c846c2566abdxxxx): (iptables fejlede: iptables --vent -t nat -A DOCKER -p tcp -d 0/0 --dport 9000 -j DNAT --til-destination 172.17.0.5:9000 ! -i docker0: iptables: Ingen kæde/mål/match med det navn.
Midlertidig løsningFor at genstarte Docker-tjenesten:

Hvis både firewalld- og docker-tjenester er aktiveret, vil de skrive regler til forwarding-kæden i iptables, og firewalld vil tvinge forwarding-kæden i docker hver gang den starter eller genstarter, og docker vil også ugyldiggøre de elementer, der er konfigureret i firewalld via politikker med højere prioritet. Når der er en konflikt, genstart firewalld først, og genstart derefter docker, bemærk at rækkefølgen ikke kan vendes.
 Udlejer| Opslået på 28/11/2024 15.57.59 |
Tæl antallet af forbindelser pr. IP-adresse:


Opret en sortliste



Opret en whitelist


 Udlejer| Opslået på 28/10/2025 09.06.26 |
Rocky Linux 9 bruger en ufw simpel firewall
https://www.itsvse.com/thread-11121-1-1.html
 Udlejer| Opslået på 02/11/2025 19.03.52 |
Error: COMMAND_FAILED: 'python-nftables' failed: internal:0:0-0: Error: Could not process rule: No such file or directory

internal:0:0-0: Error: Could not process rule: No such file or directory

Løsning, indtast/etc/firewalld/zonesRediger den tilsvarende XML-konfigurationsfil.
Ansvarsfraskrivelse:
Al software, programmeringsmaterialer eller artikler udgivet af Code Farmer Network er kun til lærings- og forskningsformål; Ovenstående indhold må ikke bruges til kommercielle eller ulovlige formål, ellers skal brugerne bære alle konsekvenser. Oplysningerne på dette site kommer fra internettet, og ophavsretstvister har intet med dette site at gøre. Du skal slette ovenstående indhold fuldstændigt fra din computer inden for 24 timer efter download. Hvis du kan lide programmet, så understøt venligst ægte software, køb registrering og få bedre ægte tjenester. Hvis der er nogen overtrædelse, bedes du kontakte os via e-mail.
Mail To:help@itsvse.com