Ez a cikk egy tükör gépi fordítás, kérjük, kattintson ide, hogy ugorjon az eredeti cikkre.

Architect_Programmer_Code Mezőgazdasági Hálózat»Építész › Egyéb technológiák › Windows/Linux › A Rocky Linux 9 egyszerű tűzfalat használ
Nézet: 422|Válasz: 1

[linux] A Rocky Linux 9 egyszerű tűzfalat használ

[Linket másol]
Közzétéve: 2025-10-28 09:05:49 | | | |
Követelmények: A Linux tűzfalas és iptables tűzfalai túl összetettek és hatékonyak, alkalmasak bonyolult üzleti helyzetekhez. Az ufw teljes neve Uncomplicated Firewall, ami azt jelenti, hogy egyszerű tűzfal. Az utasításai nemcsak könnyen megjegyezhetők, hanem az írott szabályok is egyszerűek és könnyen érthetők, ami nagyon kényelmes.

Szemle:
Gyakorlati harc: Linux a tűzfal-cmd-t használja a tűzfalak kezelésére
https://www.itsvse.com/thread-10859-1-1.html

CentOS7 nézet és a tűzfal kikapcsolása
https://www.itsvse.com/thread-7771-1-1.html


UFW telepítése

Először is, az ufw telepítéséhez be kell kapcsolni az EPEL forrást, lásd alább:
Rocky Linux 9 csomag nem talált: Nem talált egyezést az érveléshez: xxx
https://www.itsvse.com/thread-10789-1-1.html

Az installációs parancs a következő:

Az engedélyező parancs a következő:

Az UFW alapértelmezett szabályzata a következő:Alapértelmezés szerint minden bejövő kapcsolatot megtagad, alapértelmezés szerint engedélyezi az összes kimenő kapcsolatot, az útvonal szerinti csomagok alapértelmezés szerint le vannak tiltva (általában nem engedélyezve, hacsak nem használsz átjárót/NAT-t)., a következő parancsot tekintheted meg:
Ahogy az alábbiakban látható:



Kikötői szabályzat

Engedélyezze vagy blokkolja a portokat a következő parancsokkal:

Egyszerre engedélyezheted egy porttartományt a következő parancsral:

IP-alapú szabályok

Bizonyos IP-k esetén a parancs a következő:

Engedélyezzük a megadott IP-címek hozzáférését az összes porthoz:

Szabályok törlése

Ha törölni akarsz egy szabályt, a parancs a következő:

más

Engedélyezze/kapcsold be/reset a tűzfalat a következő parancsokkal:

(Vége)




Előző:vscode shell script debug plugin bash debug
Következő:Egy banki alkalmazás bekapcsolja a megfigyelő szolgáltatást

Kapcsolódó bejegyzések
 Háziúr| Közzétéve: 2025-10-28 09:09:37 |
Ha UFW tűzfalat szeretnél telepíteni a GUI felülethez, a parancs a következő:

Lemondás:
A Code Farmer Network által közzétett összes szoftver, programozási anyag vagy cikk kizárólag tanulási és kutatási célokra szolgál; A fenti tartalmat nem szabad kereskedelmi vagy illegális célokra használni, különben a felhasználók viselik az összes következményet. Az oldalon található információk az internetről származnak, és a szerzői jogi vitáknak semmi köze ehhez az oldalhoz. A fenti tartalmat a letöltés után 24 órán belül teljesen törölni kell a számítógépéről. Ha tetszik a program, kérjük, támogassa a valódi szoftvert, vásároljon regisztrációt, és szerezzen jobb hiteles szolgáltatásokat. Ha bármilyen jogsértés történik, kérjük, vegye fel velünk a kapcsolatot e-mailben.
Mail To:help@itsvse.com