Rocky Linux 9 používa jednoduchý firewall pre ufw

Malý · Zverejnené 2025-10-28 09:05:49

Požiadavky: Firewally Linuxu s firewallom a iptables sú príliš zložité a výkonné, vhodné pre zložité obchodné situácie. Celý názov ufw je Uncomplicated Firewall, čo znamená nekomplikovaný firewall. Jeho inštrukcie sú nielen ľahko zapamätateľné, ale aj písané pravidlá sú jednoduché a ľahko pochopiteľné, čo je veľmi pohodlné.

Revízia:

Praktický boj: Linux používa firewall-cmd na správu firewallov
https://www.itsvse.com/thread-10859-1-1.html

CentOS7 Zobraziť a vypnúť firewall
https://www.itsvse.com/thread-7771-1-1.html

Inštalácia UFW

Po prvé, na inštaláciu UFW musíte povoliť zdrojový kód EPEL, pozri nižšie:

Balík Rocky Linux 9 nenájdený: Nemám šancu na argument: xxx
https://www.itsvse.com/thread-10789-1-1.html

Inštalačný príkaz je nasledovný:

Prihlásenie je viditeľné.

Príkaz na povolenie je nasledovný:

Prihlásenie je viditeľné.

Predvolená politika pre UFW je:Predvolene zamietnite všetky prichádzajúce spojenia, povoľte všetky odchádzajúce pripojenia predvolene, smerované pakety sú predvolene zakázané (zvyčajne nie sú povolené, pokiaľ nepoužijete gateway/NAT), môžete ho zobraziť nasledujúcim príkazom:

Prihlásenie je viditeľné.

Ako je uvedené nižšie:

Prístavná politika

Povoľte alebo zablokujte porty pomocou nasledujúcich príkazov:

Prihlásenie je viditeľné.

Môžete povoliť jeden rozsah portov naraz pomocou nasledujúceho príkazu:

Prihlásenie je viditeľné.

Pravidlá založené na IP

Pre určité IP adresy je príkaz nasledovný:

Prihlásenie je viditeľné.

Umožniť špecifikovaným IP adresám prístup ku všetkým portom:

Prihlásenie je viditeľné.

Vymazať pravidlá

Ak chcete vymazať pravidlo, príkaz je nasledovný:

Prihlásenie je viditeľné.