Rocky Linux 9 izmanto ufw vienkāršu ugunsmūri

Maz putas · Publicēts 2025-10-28 09:05:49

Prasības: Linux ugunsmūra un iptables ugunsmūri ir pārāk sarežģīti un jaudīgi, piemēroti sarežģītiem biznesa scenārijiem. Pilns nosaukums ufw ir Uncomplicated Firewall, kas nozīmē nesarežģītu ugunsmūri. Tās instrukcijas ir ne tikai viegli atcerēties, bet arī rakstiskie noteikumi ir vienkārši un viegli saprotami, kas ir ļoti ērti.

Pārskats:

Praktiska cīņa: Linux izmanto ugunsmūri-cmd, lai pārvaldītu ugunsmūrus
https://www.itsvse.com/thread-10859-1-1.html

CentOS7 Apskatiet un izslēdziet ugunsmūri
https://www.itsvse.com/thread-7771-1-1.html

UFW uzstādīšana

Pirmkārt, lai instalētu ufw, jums jāiespējo EPEL avots, skatiet tālāk:

Rocky Linux 9 pakotne nav atrasta: Nav atbilstības argumentam: xxx
https://www.itsvse.com/thread-10789-1-1.html

Instalēšanas komanda ir šāda:

Pieteikšanās ir redzama.

Iespējojošā komanda ir šāda:

Pieteikšanās ir redzama.

UFW noklusējuma politika ir:Aizliegt visus ienākošos savienojumus pēc noklusējuma, atļaut visus izejošos savienojumus pēc noklusējuma, maršrutētās paketes ir atspējotas pēc noklusējuma (parasti nav iespējotas, ja neveicat vārteju/NAT), to var apskatīt ar šādu komandu:

Pieteikšanās ir redzama.

Kā parādīts zemāk:

Ostas politika

Atļaut vai bloķēt portus, izmantojot šādas komandas:

Pieteikšanās ir redzama.

Varat atļaut vienu portu diapazonu vienlaikus, izmantojot šādu komandu:

Pieteikšanās ir redzama.

Uz intelektuālo īpašumu balstīti noteikumi

Dažiem IP komanda ir šāda:

Pieteikšanās ir redzama.

Atļaut norādītajiem IP piekļūt visiem portiem:

Pieteikšanās ir redzama.

Kārtulu dzēšana

Ja vēlaties izdzēst kārtulu, komanda ir šāda:

Pieteikšanās ir redzama.