Artikel ini adalah artikel cermin dari terjemahan mesin, silakan klik di sini untuk melompat ke artikel aslinya.

Jaringan Pertanian Architect_Programmer_Code»Arsitek › Teknologi Lainnya › Windows/Linux › Linux menggunakan firewall-cmd untuk mengelola firewall...
Melihat: 1679|Jawab: 4

[linux] Pertempuran praktis: Linux menggunakan firewall-cmd untuk mengelola firewall

[Salin tautan]
Diposting pada 29/10/2024 10.50.10 | | |
firewall-cmd adalah klien baris perintah dari daemon firewalld. Ini menyediakan antarmuka untuk mengelola runtime dan konfigurasi permanen. Konfigurasi runtime di firewalld terpisah dari konfigurasi persisten. Ini berarti bahwa hal-hal dapat diubah saat runtime atau dalam konfigurasi permanen. Setelah CnetOS 7, iptables telah digantikan oleh firewalld.

Resensi:

CentOS7 View dan matikan firewall
https://www.itsvse.com/thread-7771-1-1.html

CentOS 7 melarang IP mengakses server
https://www.itsvse.com/thread-10264-1-1.html

iptables firewall hanya memungkinkan IP tertentu untuk mengakses port tertentu dan situs web tertentu
https://www.itsvse.com/thread-2535-1-1.html

Mulai firewall

Nyalakan firewall startup

Izinkan alamat IP apa pun secara permanen untuk mengakses port 80, 443

Muat ulang aturan firewall agar diterapkan:

Blokir sementara akses ke 1.1.1.5 (tidak ada restart firewall atau aturan firewall yang perlu dimuat ulang)

Tinjau aturannya

Lihat zona kartu jaringan

Lihat semua zona

publik - [default] akses jaringan publik tanpa batasan apa pun.
work - Digunakan di ruang kerja. Jaringan kepercayaan dasar yang hanya menerima koneksi yang dipilih.
home – Digunakan untuk jaringan rumah. Jaringan kepercayaan dasar yang hanya menerima koneksi yang dipilih.
Tepercaya - Koneksi jaringan eksternal yang diterima tepercaya dan dapat diterima.
block - Setiap koneksi jaringan yang masuk ditolak oleh informasi yang dilarang icmp-host untuk IPv4 dan informasi yang dilarang icmp6-adm untuk IPv6.
DMZ (Zona Karantina) - Singkatan dari "Zona Demiliterisasi", area ini dapat diakses publik, dan merupakan penyangga antara sistem yang tidak aman dan sistem keamanan.
drop - Setiap paket jaringan yang diterima dijatuhkan tanpa balasan apa pun. Hanya koneksi jaringan keluar yang tersedia.
eksternal - Mengizinkan jaringan eksternal tertentu untuk memasuki koneksi, terutama ekstranet dengan router yang disamarkan diaktifkan.
internal - akses internal. Hanya akses lokal, tidak ada akses lain.

(Akhir)




Mantan:Seri Angular 18 (dua puluh enam) mengimplementasikan kemampuan pencarian lambat berdasarkan RXJS
Depan:Windows menginstal alat manajemen lingkungan Conda

Pos terkait
 Tuan tanah| Diposting pada 29/10/2024 10.53.09 |
Saat firewall firewall diaktifkan, kontainer buruh pelabuhan mungkin gagal dimulai, seperti kesalahan berikut:


Tidak dapat memulai ulang kontainer php5-fpm: driver gagal memprogram konektivitas eksternal pada titik akhir php5-fpm (1486c846c2566abdxxxx): (iptables gagal: iptables --wait -t nat -A DOCKER -p tcp -d 0/0 --dport 9000 -j DNAT --ke-tujuan 172.17.0.5:9000 ! -i docker0: iptables: Tidak ada rantai/target/pencocokan dengan nama itu.
Solusi sementaraUntuk memulai ulang layanan Docker:

Jika layanan firewalld dan docker diaktifkan, mereka akan menulis aturan ke rantai penerusan di iptables, dan firewalld akan secara paksa menimpa rantai penerusan buruh pelabuhan setiap kali dimulai atau dimulai ulang, dan docker juga akan membatalkan item yang dikonfigurasi dalam firewalld melalui kebijakan prioritas lebih tinggi. Ketika ada konflik, mulai ulang firewalld terlebih dahulu, lalu mulai ulang docker, perhatikan bahwa urutannya tidak dapat dibalik.
 Tuan tanah| Diposting pada 28/11/2024 15.57.59 |
Hitung jumlah koneksi per alamat IP:


Menyiapkan daftar hitam



Menyiapkan daftar putih


 Tuan tanah| Diposting pada 28/10/2025 09.06.26 |
Rocky Linux 9 menggunakan firewall sederhana ufw
https://www.itsvse.com/thread-11121-1-1.html
 Tuan tanah| Diposting pada 02/11/2025 19.03.52 |
Error: COMMAND_FAILED: 'python-nftables' failed: internal:0:0-0: Error: Could not process rule: No such file or directory

internal:0:0-0: Error: Could not process rule: No such file or directory

Solusi, masukkan/etc/firewalld/zonesEdit file konfigurasi XML yang sesuai.
Sanggahan:
Semua perangkat lunak, materi pemrograman, atau artikel yang diterbitkan oleh Code Farmer Network hanya untuk tujuan pembelajaran dan penelitian; Konten di atas tidak boleh digunakan untuk tujuan komersial atau ilegal, jika tidak, pengguna akan menanggung semua konsekuensi. Informasi di situs ini berasal dari Internet, dan sengketa hak cipta tidak ada hubungannya dengan situs ini. Anda harus sepenuhnya menghapus konten di atas dari komputer Anda dalam waktu 24 jam setelah pengunduhan. Jika Anda menyukai program ini, harap dukung perangkat lunak asli, pembelian pendaftaran, dan dapatkan layanan asli yang lebih baik. Jika ada pelanggaran, silakan hubungi kami melalui email.
Mail To:help@itsvse.com