Το Rocky Linux 9 χρησιμοποιεί ένα απλό τείχος προστασίας ufw

Μικρά αποβράσματα · Δημοσιεύτηκε στις 2025-10-28 09:05:49

απαιτήσεις: Τα τείχη προστασίας και τα τείχη προστασίας iptables του Linux είναι πολύ περίπλοκα και ισχυρά, κατάλληλα για πολύπλοκα επιχειρηματικά σενάρια. Το πλήρες όνομα του ufw είναι Uncomplicated Firewall, που σημαίνει απλό τείχος προστασίας. Οι οδηγίες του δεν είναι μόνο εύκολο να θυμάστε, αλλά οι γραπτοί κανόνες είναι επίσης απλοί και κατανοητοί, κάτι που είναι πολύ βολικό.

Αναθεώρηση:

Πρακτική μάχη: Το Linux χρησιμοποιεί firewall-cmd για τη διαχείριση των τειχών προστασίας
https://www.itsvse.com/thread-10859-1-1.html

CentOS7 Προβολή και απενεργοποίηση του τείχους προστασίας
https://www.itsvse.com/thread-7771-1-1.html

Εγκατάσταση UFW

Αρχικά, για να εγκαταστήσετε το ufw, πρέπει να ενεργοποιήσετε την πηγή EPEL, δείτε παρακάτω:

Το πακέτο Rocky Linux 9 δεν βρέθηκε: Δεν ταιριάζει με το όρισμα: xxx
https://www.itsvse.com/thread-10789-1-1.html

Η εντολή εγκατάστασης είναι η εξής:

Η σύνδεση είναι ορατή.

Η εντολή ενεργοποίησης είναι η εξής:

Η σύνδεση είναι ορατή.

Η προεπιλεγμένη πολιτική για το UFW είναι:Να μην επιτρέπονται όλες οι εισερχόμενες συνδέσεις από προεπιλογή, να επιτρέπονται όλες οι εξερχόμενες συνδέσεις από προεπιλογή, τα δρομολογημένα πακέτα είναι απενεργοποιημένα από προεπιλογή (συνήθως δεν ενεργοποιούνται, εκτός εάν κάνετε πύλη/NAT), μπορείτε να το δείτε με την ακόλουθη εντολή:

Η σύνδεση είναι ορατή.

Οπως φαίνεται παρακάτω:

Λιμενική πολιτική

Αποδοχή ή αποκλεισμός θυρών με τις ακόλουθες εντολές:

Η σύνδεση είναι ορατή.

Μπορείτε να επιτρέψετε μία περιοχή θυρών κάθε φορά με την ακόλουθη εντολή:

Η σύνδεση είναι ορατή.

Κανόνες που βασίζονται σε IP

Για ορισμένες IP, η εντολή είναι η εξής:

Η σύνδεση είναι ορατή.

Επιτρέψτε σε καθορισμένες IP να έχουν πρόσβαση σε όλες τις θύρες:

Η σύνδεση είναι ορατή.

Διαγραφή κανόνων

Εάν θέλετε να διαγράψετε έναν κανόνα, η εντολή είναι η εξής:

Η σύνδεση είναι ορατή.