Rocky Linux 9 bruker en enkel ufw-brannmur

Lille skurk · Publisert 28.10.2025 09:05:49

Krav: Linux sine brannmur- og iptables-brannmurer er for komplekse og kraftige, egnet for komplekse forretningsscenarier. Det fulle navnet på ufw er Uncomplicated Firewall, som betyr ukomplisert brannmur. Instruksjonene er ikke bare lette å huske, men de skriftlige reglene er også enkle og lette å forstå, noe som er veldig praktisk.

Anmeldelse:

Praktisk kamp: Linux bruker firewall-cmd for å administrere brannmurer
https://www.itsvse.com/thread-10859-1-1.html

CentOS7 View og slå av brannmuren
https://www.itsvse.com/thread-7771-1-1.html

UFW-installasjon

Først, for å installere ufw, må du aktivere EPEL-kilden, se nedenfor:

Rocky Linux 9-pakke ikke funnet: Ingen match for argumentet: xxx
https://www.itsvse.com/thread-10789-1-1.html

Installasjonskommandoen er som følger:

Innlogging er synlig.

Den aktiverende kommandoen er som følger:

Innlogging er synlig.

Standardpolicyen for UFW er:Avslå alle innkommende tilkoblinger som standard, tillat alle utgående tilkoblinger som standard, rutede pakker er deaktivert som standard (vanligvis ikke aktivert med mindre du bruker en gateway/NAT), du kan se den med følgende kommando:

Innlogging er synlig.

Som vist nedenfor:

Havnepolitikk

Tillat eller blokker porter med følgende kommandoer:

Innlogging er synlig.

Du kan tillate ett utvalg porter om gangen med følgende kommando:

Innlogging er synlig.

IP-baserte regler

For visse IP-adresser er kommandoen som følger:

Innlogging er synlig.

La spesifiserte IP-adresser få tilgang til alle porter:

Innlogging er synlig.

Sletteregler

Hvis du vil slette en regel, er kommandoen som følger:

Innlogging er synlig.