Rocky Linux 9 kasutab ufw lihtsat tulemüüri

Väike sodi · Postitatud 2025-10-28 09:05:49

Nõuded: Linuxi tulemüüriga ja iptables tulemüürid on liiga keerulised ja võimsad, sobides keerukate äristsenaariumite jaoks. UFW täisnimi on Uncomplicated Firewall, mis tähendab lihtsat tulemüüri. Selle juhised on mitte ainult lihtsad meelde jätta, vaid ka kirjalikud reeglid on lihtsad ja arusaadavad, mis on väga mugav.

Läbivaatamine:

Praktiline võitlus: Linux kasutab tulemüüride haldamiseks tulemüür-cmd-d
https://www.itsvse.com/thread-10859-1-1.html

CentOS7 vaade ja tulemüüri väljalülitamine
https://www.itsvse.com/thread-7771-1-1.html

UFW paigaldus

Esiteks, UFW paigaldamiseks tuleb lubada EPEL lähtekood, vt allpool:

Rocky Linux 9 paketti ei leitud: Argumenti ei leia: xxx
https://www.itsvse.com/thread-10789-1-1.html

Paigalduskäsk on järgmine:

Sisselogimine on nähtav.

Lubav käsk on järgmine:

Sisselogimine on nähtav.

UFW vaikimisi poliitika on:Keela vaikimisi kõik sissetulevad ühendused, vaikimisi luba kõik väljaminevad ühendused, marsruuditud paketid on vaikimisi keelatud (tavaliselt mitte lubatud, kui pole vaja lüüsi/NAT-i), seda saab vaadata järgmise käsuga:

Sisselogimine on nähtav.

Nagu allpool näidatud:

Sadamapoliitika

Luba või blokeeri pordid järgmiste käskudega:

Sisselogimine on nähtav.

Saad lubada korraga ühe portide vahemiku järgmise käsuga järgmiselt:

Sisselogimine on nähtav.

IP-põhised reeglid

Teatud IP-de puhul on käsk järgmine:

Sisselogimine on nähtav.

Luba määratud IP-del ligi kõigile portidele:

Sisselogimine on nähtav.

Kustuta reeglid

Kui soovid reeglit kustutada, on käsk järgmine:

Sisselogimine on nähtav.