Rocky Linux 9 käyttää UFW Simple -palomuuria

Pikku roisto · Julkaistu 2025-10-28 09:05:49

Vaatimukset: Linuxin palomuuri- ja iptable-palomuurit ovat liian monimutkaisia ja tehokkaita, soveltuvat monimutkaisiin liiketoimintatilanteisiin. UFW:n koko nimi on Uncomplicated Firewall, joka tarkoittaa yksinkertaista palomuuria. Sen ohjeet eivät ole vain helppoja muistaa, vaan myös kirjoitetut säännöt ovat yksinkertaisia ja helposti ymmärrettäviä, mikä on erittäin kätevää.

Arvostelu:

Käytännön taistelu: Linux käyttää firewall-cmd:tä palomuurien hallintaan
https://www.itsvse.com/thread-10859-1-1.html

CentOS7-näkymä ja palomuurin sammuttaminen
https://www.itsvse.com/thread-7771-1-1.html

UFW-asennus

Ensiksi UFW:n asentamiseen sinun täytyy ottaa EPEL-lähdekoodi käyttöön, katso alla:

Rocky Linux 9 -paketti ei löytynyt: Ei vastaavuutta argumentille: xxx
https://www.itsvse.com/thread-10789-1-1.html

Asennuskomento on seuraava:

Kirjautuminen näkyy.

Aktivoiva komento on seuraava:

Kirjautuminen näkyy.

UFW:n oletuskäytäntö on:Estä kaikki saapuvat yhteydet oletuksena, salli kaikki lähtevät yhteydet oletuksena, reititetyt paketit ovat oletuksena pois käytöstä (yleensä ei käytössä, ellei käytä yhdyskäytävää/NAT:ia), voit katsoa sitä seuraavalla komennolla:

Kirjautuminen näkyy.

Kuten alla on esitetty:

Satamapolitiikka

Salli tai estä portit seuraavilla komennoilla:

Kirjautuminen näkyy.

Voit sallia yhden porttialueen kerrallaan seuraavalla komennolla:

Kirjautuminen näkyy.

IP-pohjaiset säännöt

Tietyille IP-osoitteille komento on seuraava:

Kirjautuminen näkyy.

Salli määriteltyjen IP-osoitteiden pääsy kaikkiin portteihin:

Kirjautuminen näkyy.

Poista säännöt

Jos haluat poistaa säännön, komento on seuraava:

Kirjautuminen näkyy.