Centos에서 방화벽 상태를 보는 방법

CentOS 방화벽의 상태는 Sudo Firewall-CMD-상태 명령을 통해 볼 수 있으며 실행 또는 실행되지 않음으로 돌아갑니다. 보다 자세한 정보를 보려면 구성된 영역, 서비스, 포트 등을 포함하여 Sudo Firewall-CMD (목록)를 사용할 수 있습니다. Firewall-CMD가 문제를 해결하지 않으면 Sudo iptables -n을 사용하여 iptables 규칙을 볼 수 있습니다. 서버 보안을 보장하기 위해 방화벽 구성을 수정하기 전에 백업을해야합니다.

Centos 방화벽 상태 : 생각보다 더 복잡합니다

많은 초보자가 물어볼 것입니다. Centos의 방화벽 상태에 대해 어떻게 생각하십니까? 그것을 완료하기 위해 한 줄의 명령 만 있습니까? 물론, 그것은 빙산의 일각 일뿐입니다. 방화벽의 상태를 진정으로 이해하려면 문제가 발생할 때 편안하게하기 위해 뒤에있는 메커니즘을 깊이 이해해야합니다. 이 기사를 읽은 후에는 상태를 볼뿐만 아니라 서버의 보안을 더 잘 제어 할 수 있습니다.

우선, 우리는 Centos의 방화벽이 일반적으로 iptables가 아닌 방화벽을 지칭한다는 것을 분명히해야합니다 (iptables는 방화구의 기본 층이지만). iPtables는보다 유연하고 복잡한 저수준 도구이며 방화구는 사용하기 쉽고 iptables 위에보다 친숙한 인터페이스를 제공합니다.

방화구 상태를 보려면 가장 쉬운 명령은 다음과 같습니다.

 <code class="bash">sudo firewall-cmd --state</code>

이것은 running 반환하거나 not running . 그러나 이것은 서비스가 실행 중인지 여부를 알려줍니다. 어떤 포트가 열려 있고 어떤 서비스가 방화벽을 통과 할 수 있는지 알아야 할 수도 있습니다.

보다 포괄적 인 정보를 사용할 수 있습니다.

 <code class="bash">sudo firewall-cmd --list-all</code>

이는 모든 구성된 영역 (구역), 활성화/비활성화 서비스, 오픈 포트 등을 출력합니다. 출력 결과를주의 깊게 연구하면 public , internal 및 external 와 같은 영역과 그 차이점이 무엇인지와 같은 많은 세부 사항을 찾을 수 있습니다. 이것은 귀하의 보안 전략에 관한 것이며 진지하게 이해되어야합니다.

예를 들어 다음과 같은 출력이 표시 될 수 있습니다.

 <code>public (active) target: default icmp-block-inversion: no interfaces: eth0 sources: services: ssh ports: masquerade: no forward-ports: source-ports: icmp-blocks: rich rules:</code>

이는 public 지역이 활성화되어 있고 기본 정책이 default (일반적으로 거부)되어 SSH 서비스가 통과 할 수 있으며 eth0 인터페이스는이 영역에 속함을 보여줍니다. 이러한 구성을 이해 함으로써만 서버 보안을 명확하게 이해할 수 있습니다.

그러나 firewall-cmd 에만 의존하는 것만으로는 충분하지 않습니다. 포트와 같은 문제가 발생하면 명확하게 열려 있지만 여전히 접근 할 수없는 경우 iPtables 규칙을 더 깊이 점검해야 할 수도 있습니다. 현재로서는 다음을 사용할 수 있습니다.

 <code class="bash">sudo iptables -L -n</code>

이 명령은 firewall-cmd 보다 더 근본적이고 복잡한 iptables의 규칙을 표시합니다. 그러나 firewall-cmd 문제를 해결하지 못하면보다 자세한 정보를 제공 할 수 있습니다. iptables의 규칙 순서는 매우 중요합니다. 일치하는 규칙 순서를 이해 함으로써만 문제를 더 잘 디버깅 할 수 있습니다.

마지막으로 방화벽 구성에서 오류가 발생하면 서버가 정상적으로 액세스하지 못할 수 있음을 상기시켜 드리고자합니다. 따라서 방화벽 구성을 수정하기 전에 백업을 만들거나 테스트 환경에서 작동해야합니다. 보안은 영원한 주제이며 방화벽에 대한 깊은 이해는 서버 보안을 보장하는 첫 번째 단계입니다. 세부 사항을 과소 평가하지 않으면 모든 구성이 서버 보안에 영향을 줄 수 있습니다. 더 많은 연습과 생각을 통해서만 진정한 보안 전문가가 될 수 있습니다.

위 내용은 Centos에서 방화벽 상태를 보는 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!