版權(quán)說(shuō)明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
1、在CentOS的防火墻上開(kāi)啟通行端口的方法防火墻的基本功能,是通過(guò)六個(gè)命令來(lái)完成的。一般情況下,除非 有特殊的安全需求,這個(gè)六個(gè)命令基本上可以搞定防火墻的配置。下 面是學(xué)習(xí)啦小編收集整理的如何在CenTos 7上開(kāi)啟關(guān)閉防火墻在CentOS的防火墻上開(kāi)啟通行端口的方法,希望對(duì)大家有幫助在CentOS的防火墻上開(kāi)啟通行端口的方法方法/步驟如果希望在服務(wù)器上提供服務(wù),諸如 CentOS或RHEL的企業(yè) 級(jí)Linux發(fā)行版包含內(nèi)置的強(qiáng)大防火墻,它們默認(rèn)的防火墻規(guī)則十分 嚴(yán)格。因此,如 果你安裝了任何定制的服務(wù)(比如web服務(wù)器、NFS 和Samba),那么它們的流量很有可能被防火墻規(guī)則阻塞。所以需要
2、 在防火墻上開(kāi)啟必要的端口以允許流量通過(guò)。在Ce ntOS/RHEL 6或更早的版本上,iptables服務(wù)允許用戶與netfilter內(nèi)核模塊交互 來(lái)在用戶空間中配置防火墻規(guī)則。然而,從 CentOS/RHEL 7開(kāi)始, 一個(gè)叫做firewalld新用戶空間接口被引入以取代iptables服務(wù)。使用這個(gè)命令察看當(dāng)前的防火墻規(guī)則:代碼如下:$ sudo iptables -LIdevcento&J $ &udo lptJblt L pain INPUT (policy ilarqctprotoptACCEPT*U八ACCfMMl亠UPVT dlr ec ISOUftCFNPVTOWES- ti
3、l ACCIPT leap - UJtUcy ACCEPT | lnrct ACCEPTACCEP1F ORWARDF DRWAkD |fqrwad!FDHWARD OUT ZONtS SOURCE FQHWARP 0U1 _2W #UACCf PTic*f - - inywhertp磯*Util di reelallIN zONtS SOURCE IN 20NSS allfcvrct *nykh fd *Aywh rcAnywhere 再I(mǎi)l - anywhereal l - 墉賂- 鼻“仲掘電電anywhereQnywhoreanwhefe4n)Mireanywhere卸anywherer
4、ist-atc RLanywhere現(xiàn)在,讓我們看看如何在CentOS/RHEL上修改防火墻來(lái)開(kāi)啟一個(gè)端口。在 CentOS/RHEL 7 上開(kāi)啟端口啟動(dòng)CentOS/RHEL 7后,防火墻規(guī)則設(shè)置由firewalld服務(wù)進(jìn)程默認(rèn)管理。一個(gè)叫做firewall-cmd的命令行客戶端支持和這個(gè)守護(hù)進(jìn)程通信以永久修改防火墻規(guī)則。使用這些命令來(lái)永久打開(kāi)一個(gè)新端口 (如TCP/80)代碼如下:$ sudo firewall-cmd-zone=public-add-port=80/tcp-perma nen t$ sudo firewall-cmd -reload如果不使用“ -permanent ”標(biāo)
5、記,把么防火墻規(guī)則在重啟后會(huì)失效。在CentOS/RHEL 6上開(kāi)啟端口在CentOS/RHEL 6甚至更早版本系統(tǒng)上,iptables服務(wù)負(fù)責(zé)維護(hù)防火墻規(guī)則。使用iptables的第一條命令可以通過(guò)防火墻開(kāi)啟一個(gè)新TCP/UDP端口。為了永久保存修改過(guò)的規(guī)則,還需要第二條命令。代碼如下:$ sudo iptables -I INPUT -p tcp -m tcp -dport 80 -jACCEPT$ sudo service iptables save另一種方法是通過(guò)一個(gè)名為 system-co nfig-firewall-tui的命令行用戶接口 (TUI)的防火墻客戶端。代碼如下:$ s
6、udo system-config-firewall-tui選擇位于中間的“ Customize ”按鈕,按下ENTER鍵即可systeis-canf ig t i rewtillF ireinidl I Coni ign ration connect ions &nt is not.A firewall protects against unauthorized network tnlrusionsr Enabling a firewnl blocks a 11 Licominq connect ions. Disabling a firewall allows oilCu5toml/fir
7、 i j(?w :i L.和甌僮一上如果想要為任何已知的服務(wù)(如web服務(wù)器)修改防火墻,只需 勾選該服務(wù),然后關(guān)閉工具。如果想要開(kāi)啟任意一個(gè)TCP/UDP端口, 選擇“ Forward ”按鈕,然后進(jìn)入下一個(gè)界面。j Trusted Service& fHere ou can def me wh Lth 5t?rv jtes 龍 trusted. Trustft sq rv i ces are access ihlc f rom aLl hosts iirpt notwc rk$ .I Secure WWW HTTPSJtTFTPL TFTP ClientVirtunl Mach Ine M
8、anagement崗W (HTTP)CloseVirtwl詩(shī) Kan$geflefit T15 I選擇“ Add ”按鈕添加一條新規(guī)則指定一個(gè)端口(如80)或者端口范圍(如3000-3030)和協(xié)議(如tcp 或 udp)。I Port unct Protocol 卜Pleaisu enter a port or port riinge and prbtdcolPort / Port Ranges tljMa P rotocol:己琴訂最后,保存修改過(guò)的配置,關(guān)閉工具。這樣,防火墻就永久保存了stct-conflg-firewa lIWa r nlrtqClicking the FYes* button will override any existing firewall contiguraticn. Arc you 5trre that you want tc do this?Peae remen:b&t to check i f lhe serv l亡勺 iptabls andarq enabled
溫馨提示
- 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 部門(mén)安全培訓(xùn)試題(匯編)
- 員工三級(jí)安全培訓(xùn)試題含完整答案(各地真題)
- 企業(yè)管理人員安全培訓(xùn)試題【典優(yōu)】
- 人美版八年級(jí)美術(shù)下冊(cè) 11. 傳統(tǒng)民居的藝術(shù)魅力 教學(xué)設(shè)計(jì)
- 2024年運(yùn)動(dòng)捕捉軟件項(xiàng)目發(fā)展計(jì)劃
- 網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)維護(hù)服務(wù)合同
- 5《走近我們的老師》教學(xué)設(shè)計(jì)-2023-2024學(xué)年道德與法治三年級(jí)上冊(cè)統(tǒng)編版
- Unit6NurturingNatureDevelopingideasP68-71教學(xué)設(shè)計(jì)-2024-2025學(xué)年高中英語(yǔ)外研版(2019)選擇性必修第一冊(cè)
- 《涼拌菜備料》(教學(xué)設(shè)計(jì))2023-2024學(xué)年五年級(jí)下冊(cè)綜合實(shí)踐活動(dòng)魯科版
- 智能工業(yè)自動(dòng)化控制系統(tǒng)開(kāi)發(fā)合同
- 第1課 社會(huì)主義在中國(guó)的確立與探索【中職專(zhuān)用】高一思想政治《中國(guó)特色社會(huì)主義》(高教版2023基礎(chǔ)模塊)
- 一氯二氟甲烷安全技術(shù)說(shuō)明書(shū)MSDS
- 會(huì)計(jì)學(xué)畢業(yè)論文選題(多篇)
- 辦公家具采購(gòu)?fù)稑?biāo)方案
- 《童年》讀書(shū)分享PPT
- 吊運(yùn)作業(yè)安全操作規(guī)程
- 英國(guó)早期預(yù)警評(píng)分(NEWS評(píng)分)
- 混凝土配合比自動(dòng)計(jì)算表-全套
- SWITCH暗黑破壞神3超級(jí)金手指修改 版本號(hào):2.7.6.90885
- 總包(外墻)向涂料單位移交單
- 公告書(shū)之汽車(chē)公告費(fèi)用
評(píng)論
0/150
提交評(píng)論