Rocky Linux 9 bruger en ufw simpel firewall

Lille skarn · Opslået den 28-10-2025 09:05:49

Krav: Linux' firewall- og iptables-firewalls er for komplekse og kraftfulde, velegnede til komplekse forretningsscenarier. Det fulde navn for ufw er Uncomplicated Firewall, hvilket betyder ukompliceret firewall. Instruktionerne er ikke kun lette at huske, men de skrevne regler er også enkle og lette at forstå, hvilket er meget praktisk.

Anmeldelse:

Praktisk kamp: Linux bruger firewall-cmd til at administrere firewalls
https://www.itsvse.com/thread-10859-1-1.html

CentOS7 View og sluk firewallen
https://www.itsvse.com/thread-7771-1-1.html

UFW-installation

For det første skal du aktivere EPEL-kildekoden for at installere ufw, se nedenfor:

Rocky Linux 9-pakke ikke fundet: Ingen match for argument: xxx
https://www.itsvse.com/thread-10789-1-1.html

Installationskommandoen er som følger:

Login er synlig.

Aktiveringskommandoen er som følger:

Login er synlig.

Standardpolitikken for UFW er:Afvis alle indgående forbindelser som standard, tillad alle udgående forbindelser som standard, rutede pakker er deaktiveret som standard (normalt ikke aktiveret, medmindre du bruger en gateway/NAT), du kan se den med følgende kommando:

Login er synlig.

Som vist nedenfor:

Havnepolitik

Tillad eller blokér porte med følgende kommandoer:

Login er synlig.

Du kan tillade ét udvalg af porte ad gangen med følgende kommando:

Login er synlig.

IP-baserede regler

For visse IP'er er kommandoen som følger:

Login er synlig.

Tillad specificerede IP'er at få adgang til alle porte:

Login er synlig.

Sletningsregler

Hvis du vil slette en regel, er kommandoen som følger:

Login er synlig.