Rocky Linux 9 uporablja preprost požarni zid ufw

Mala drhal · Objavljeno 2025-10-28 09:05:49

Zahteve: Linuxovi požarni zidovi in iptables požarni zidovi so preveč zapleteni in zmogljivi, primerni za zahtevne poslovne scenarije. Polno ime ufw je Uncomplicated Firewall, kar pomeni nezapleten požarni zid. Njena navodila niso le enostavna za zapomnitev, ampak so tudi pisna pravila preprosta in razumljiva, kar je zelo priročno.

Pregled:

Praktični boj: Linux uporablja firewall-cmd za upravljanje požarnih zidov
https://www.itsvse.com/thread-10859-1-1.html

CentOS7 Ogled in izklop požarnega zidu
https://www.itsvse.com/thread-7771-1-1.html

Namestitev UFW

Najprej, za namestitev UFW morate omogočiti izvorno kodo EPEL, glej spodaj:

Rocky Linux 9 paket ni najden: Ni primera za argument: xxx
https://www.itsvse.com/thread-10789-1-1.html

Ukaz za namestitev je naslednji:

Prijava je vidna.

Ukaz za omogočanje je naslednji:

Prijava je vidna.

Privzeta politika za UFW je:Privzeto zavrnite vse vhodne povezave, privzeto dovolite vse izhodne povezave, usmerjeni paketi so privzeto onemogočeni (običajno niso omogočeni, razen če uporabite prehod/NAT), ga lahko pogledate z naslednjim ukazom:

Prijava je vidna.

Kot je prikazano spodaj:

Politika pristanišč

Dovolite ali blokirajte porte z naslednjimi ukazi:

Prijava je vidna.

Z naslednjim ukazom lahko dovolite en razpon vrat naenkrat:

Prijava je vidna.

Pravila, ki temeljijo na IP-ju

Za določene IP-je je ukaz naslednji:

Prijava je vidna.

Dovolite določenim IP-jem dostop do vseh vrat:

Prijava je vidna.

Pravila za brisanje

Če želite izbrisati pravilo, je ukaz naslednji:

Prijava je vidna.