Cet article est un article miroir de traduction automatique, veuillez cliquer ici pour accéder à l’article original.

Vue: 422|Répondre: 1

[Linux] Rocky Linux 9 utilise un pare-feu simple UFW

[Copié le lien]
Publié le 28-10-2025 à 09:05:49 | | | |
Exigences : Les pare-feux protégés par des pare-feux et des iptables de Linux sont trop complexes et puissants, adaptés à des scénarios commerciaux complexes. Le nom complet de ufw est Uncomplicated Firewall, ce qui signifie pare-feu uncomplicat. Ses instructions sont non seulement faciles à retenir, mais les règles écrites sont aussi simples et faciles à comprendre, ce qui est très pratique.

Révision:
Combat pratique : Linux utilise firewall-cmd pour gérer les pare-feux
https://www.itsvse.com/thread-10859-1-1.html

Vue de CentOS7 et désactive le pare-feu
https://www.itsvse.com/thread-7771-1-1.html


Installation UFW

Tout d’abord, pour installer ufw, vous devez activer la source EPEL, voir ci-dessous :
Paquet Rocky Linux 9 non trouvé : Aucune correspondance pour l’argument : xxx
https://www.itsvse.com/thread-10789-1-1.html

La commande d’installation est la suivante :

La commande d’activation est la suivante :

La politique par défaut pour l’UFW est la suivante :Refuser toutes les connexions entrantes par défaut, autoriser toutes les connexions sortantes par défaut, les paquets routés sont désactivés par défaut (généralement pas activés sauf si vous faites une passerelle/NAT), vous pouvez le voir avec la commande suivante :
Comme montré ci-dessous :



Politique portuaire

Autoriser ou bloquer les ports avec les commandes suivantes :

Vous pouvez autoriser une plage de ports à la fois avec la commande suivante :

Règles basées sur la propriété intellectuelle

Pour certaines adresses IP, la commande est la suivante :

Autoriser les IP spécifiées à accéder à tous les ports :

Règles de suppression

Si vous souhaitez supprimer une règle, la commande est la suivante :

autre

Activer/activer/réinitialiser le pare-feu avec les commandes suivantes :

(Fin)




Précédent:vscode shell script debug plugin bash debug
Prochain:Une application bancaire active le service de surveillance
 Propriétaire| Publié le 28-10-2025 à 09:09:37 |
Si vous souhaitez installer un pare-feu ufw pour l’interface graphique, la commande est la suivante :

Démenti:
Tous les logiciels, supports de programmation ou articles publiés par Code Farmer Network sont uniquement destinés à l’apprentissage et à la recherche ; Le contenu ci-dessus ne doit pas être utilisé à des fins commerciales ou illégales, sinon les utilisateurs assumeront toutes les conséquences. Les informations sur ce site proviennent d’Internet, et les litiges de droits d’auteur n’ont rien à voir avec ce site. Vous devez supprimer complètement le contenu ci-dessus de votre ordinateur dans les 24 heures suivant le téléchargement. Si vous aimez le programme, merci de soutenir un logiciel authentique, d’acheter l’immatriculation et d’obtenir de meilleurs services authentiques. En cas d’infraction, veuillez nous contacter par e-mail.

Mail To:help@itsvse.com