Bu makale makine çevirisi ayna makalesidir, orijinal makaleye geçmek için lütfen buraya tıklayın.

Görünüm: 422|Yanıt: 1

[linux] Rocky Linux 9, ufw basit bir güvenlik duvarı kullanır

[Bağlantıyı kopyala]
2025-10-28 09:05:49 tarihinde yayınlandı | | | |
Gereksinimler: Linux'un güvenlik duvarı ve iptables güvenlik duvarları çok karmaşık ve güçlüdür, karmaşık iş senaryoları için uygundur. UFW'nin tam adı Uncomplex Firewall'dur, yani basit güvenlik duvarı. Talimatları sadece kolay hatırlanmakla kalmaz, yazılı kurallar da basit ve anlaşılması kolaydır, bu da çok kullanışlıdır.

Eleştiri:
Pratik savaş: Linux güvenlik duvarlarını yönetmek için firewall-cmd kullanır
https://www.itsvse.com/thread-10859-1-1.html

CentOS7 Güvenlik Duvarını Görüntü ve kapatma
https://www.itsvse.com/thread-7771-1-1.html


UFW kurulumu

Öncelikle ufw kurmak için EPEL kaynağını etkinleştirmeniz gerekir, aşağıya bakınız:
Rocky Linux 9 paketi bulunamadı: Argüman için eşleşme yok: xxx
https://www.itsvse.com/thread-10789-1-1.html

Kurulum komutu şöyledir:

Etkinleştirme komutu şöyledir:

UFW için varsayılan politika şudur:Tüm gelen bağlantıları varsayılan olarak reddedin, tüm dış bağlantılara varsayılan olarak izin verin, yönlendirilen paketler varsayılan olarak devre dışı bırakılır (genellikle gateway/NAT yapmadıkça etkinleştirilmez), aşağıdaki komutla görüntüleyebilirsiniz:
Aşağıda gösterildiği gibi:



Liman politikası

Aşağıdaki komutlarla portlara izin verin veya engelleyin:

Aşağıdaki komutla aynı anda bir port aralığına izin verebilirsiniz:

IP tabanlı kurallar

Bazı IP'ler için komut şöyledir:

Belirlenmiş IP'lerin tüm portlara erişmesine izin verin:

Kuralları sil

Bir kuralı silmek istiyorsanız, komut şöyledir:

Diğer

Aşağıdaki komutlarla güvenlik duvarını etkinleştirin/açın/sıfırlayın:

(Son)




Önceki:vscode shell script debug plugin bash debug
Önümüzdeki:Bir banka uygulaması izleme hizmetini devreye alıyor
 Ev sahibi| 2025-10-28 09:09:37 tarihinde yayınlandı |
GUI arayüzü için bir ufw güvenlik duvarı kurmak istiyorsanız, komut şöyledir:

Feragatname:
Code Farmer Network tarafından yayımlanan tüm yazılım, programlama materyalleri veya makaleler yalnızca öğrenme ve araştırma amaçları içindir; Yukarıdaki içerik ticari veya yasa dışı amaçlarla kullanılamaz, aksi takdirde kullanıcılar tüm sonuçları ödemelidir. Bu sitedeki bilgiler internetten alınmakta olup, telif hakkı anlaşmazlıklarının bu siteyle hiçbir ilgisi yoktur. Yukarıdaki içeriği indirmeden sonraki 24 saat içinde bilgisayarınızdan tamamen silmelisiniz. Programı beğendiyseniz, lütfen orijinal yazılımı destekleyin, kayıt satın alın ve daha iyi orijinal hizmetler alın. Herhangi bir ihlal olursa, lütfen bizimle e-posta yoluyla iletişime geçin.

Mail To:help@itsvse.com