CentOS Stream 8 Firewall -Einstellung Tutorial

CentOS Stream 8 Firewall Management Guide: Verwenden Sie Firewall, um den Zugang zum Netzwerk fein zu steuern

Das CentOS Stream 8 -System verwendet Firewalld als dynamisches Firewall -Management -Tool, das die Sicherheitsstufe des verschiedenen Netzwerkverkehrs basierend auf dem Konzept der "Zonen" definiert. In diesem Leitfaden werden die grundlegenden Konfigurations- und Verwaltungsmethoden von Firewall nach und nach erläutert.

1. Installieren Sie die Firewall

Wenn Firewalld nicht installiert ist, führen Sie den folgenden Befehl aus:

 sudo dnf installieren Firewall

2. Start- und Statusprüfung

Starten Sie den Firewall -Service:

 sudo systemctl starten firewalld

Service Status überprüfen:

 sudo systemctl Status Firewall

3. Regionale Einstellungen und Verwaltung

Legen Sie die Standardregion fest (beispielsweise die ETH0 -Schnittstelle in der öffentlichen Region festlegen):

 Sudo Firewall-CMD-Set-Default-Zone = öffentlich

Alle verfügbaren Bereiche anzeigen:

 Sudo Firewall-CMD-GET-Zonen

Sehen Sie sich den aktuell aktiven Bereich an:

 Sudo Firewall-CMD-GET-Active-Zones

16. Anschlussregelkonfiguration

Fügen Sie dauerhaft Ports hinzu (z. B. HTTP -Port 80):

 sudo Firewall-cmd --permanent --add-port = 80/tcp

Änderungen anwenden:

 Sudo Firewall-CMD-Reload

Löschen Sie den Port (z. B. HTTP -Port 80):

 sudo firewall-cmd --permanent-remove-port = 80/tcp

Änderungen anwenden:

 Sudo Firewall-CMD-Reload

5. IP -Adresse Zugriffskontrolle

Verwenden Sie den Befehl Rich-Rule, um den Zugriff auf eine bestimmte IP-Adresse zu ermöglichen (z. B. den Zugriff auf Port 3306 bis 192.168.1.100):

 sudo firewall-cmd --permanent --add-reichen RULE = 'Rule Family = "IPv4" Quelladresse = "192.168.1.100" Port Port = "3306" Protocol = "TCP" Akzeptieren "

Änderungen anwenden:

 Sudo Firewall-CMD-Reload

6. Überprüfen Sie die Firewall -Regeln

Alle Firewall -Regeln anzeigen:

 Sudo Firewall-CMD-List-All

7. Firewall Switch und Start-On-Start

Schalten Sie die Firewall aus:

 sudo systemctl stop Firewall

Aktivieren Sie die Firewall, automatisch zu beginnen:

 sudo systemctl aktivieren Firewalld

Dieser Handbuch enthält grundlegende Konfigurationsmethoden für CentOS Stream 8 Firewall. Abhängig von den tatsächlichen Anforderungen können Sie diese Befehle flexibel verwenden, um raffinierte Firewall -Regeln festzulegen. Bitte beachten Sie, dass Sie nach Änderung der Firewall-Regeln den Befehl sudo firewall-cmd --reload verwenden, um die Änderungen in Kraft zu setzen.

Das obige ist der detaillierte Inhalt vonCentOS Stream 8 Firewall -Einstellung Tutorial. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!