Debian系和Redhat系防火墙配置方式

2025-07-29 20:50

本文主要是介绍Debian系和Redhat系防火墙配置方式,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

《Debian系和Redhat系防火墙配置方式》文章对比了Debian系UFW和Redhat系Firewalld防火墙的安装、启用禁用、端口管理、规则查看及注意事项,强调SSH端口需开放、规则持久化,...

Debian系UFW防火墙

1. 安装

sudo apt update
sudo apt install ufw

2. 启用与禁用

  • 启用:sudo ufw enable
  • 禁用:sudo ufw disable

3. 基本命令

  • 查看状态:sudo ufw status
  • 允许端口:sudo ufw allow 22/tcp(如 SSH)
  • 拒绝端口:sudo ufw deny 23/tcp(如 Telnet)
  • 允许服务:sudo ufw allow ssh
  • 允许 IP:sudo ufw allow from 192.168.1.100
  • 删除规则:sudo ufw delete allow 22/tcp
  • 默认策略:
sudo ufw default deny incoming
sudo ufw default allow outgoing
  • 重置:sudo ufw reset

4. 注意事项

  • 确保 SSH 端口开放(如 sudo ufw allow ssh),避免断开远程连接。
  • 规则默认持久化,重启有效。
  • 查看服务:sudo ufw app list

5. 示例配置

sudo ufw default deny inandroidcoming
sudo ufw default allow outgoing
sudo ufw allow ssh
sudo ufw allow http
sudo ufw enable
sudo ufw sandroidtatus
http://www.chinasem.cn

Redhat系Firewalld防火墙

Centos系列防火墙命令

1.安装

  • 最小化安装:如果系统采用最小化安装(Minimal Install),firewalld 可能未包含,需手动安装。
  • 手动移除后:若 firewalld 被卸载,需重新安装。
  • 安装命令
sudo yum install firewalld -y
  • 或(CentOS 8 及以上,dnf 包管理器)
sudo dnf install firewalld -y

2.系统防火墙

  • 启动防火墙
sudo systemctl start firewalld
  • 关闭防火墙
sudo systemctl stop firewalld
  • 查看状态
sudo systemctl status firewalld
  • 开机启用防火墙
sudo systemctl enable firewalld
  • 开机禁用防火墙
sudo systemctl disable firewalld

3.某个端口的防火墙

  • 开放某个端口,如8080端口
sudo firewall-cmd javascript--zone=public --add-port=8080/tcp --permanent
  • 重新加载配置
sudo firewall-cmd --reload
  • 查看防火墙锁开放的端口
sudChina编程o firewall-cmd --zone=public --list-ports
  • 查看某个端口的访问权限,如8080
sudo firewall-cmd --zone=public --query-port=8080/tcp
  • 关闭某个端口的防火墙,如8080端口
sudo firewall-cmd --zone=public --remove-port=8080/tcp --permanent

总结

以上为个人经验,希望能给大家一个参考,也希望大家多多支持China编程(www.chinasem.cn)。

这篇关于Debian系和Redhat系防火墙配置方式的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/1155519

相关文章

最新Spring Security的基于内存用户认证方式

《最新SpringSecurity的基于内存用户认证方式》本文讲解SpringSecurity内存认证配置,适用于开发、测试等场景,通过代码创建用户及权限管理,支持密码加密,虽简单但不持久化,生产环... 目录1. 前言2. 因何选择内存认证?3. 基础配置实战❶ 创建Spring Security配置文件

Python获取浏览器Cookies的四种方式小结

《Python获取浏览器Cookies的四种方式小结》在进行Web应用程序测试和开发时,获取浏览器Cookies是一项重要任务,本文我们介绍四种用Python获取浏览器Cookies的方式,具有一定的... 目录什么是 Cookie?1.使用Selenium库获取浏览器Cookies2.使用浏览器开发者工具

PyCharm中配置PyQt的实现步骤

《PyCharm中配置PyQt的实现步骤》PyCharm是JetBrains推出的一款强大的PythonIDE,结合PyQt可以进行pythion高效开发桌面GUI应用程序,本文就来介绍一下PyCha... 目录1. 安装China编程PyQt1.PyQt 核心组件2. 基础 PyQt 应用程序结构3. 使用 Q

Redis MCP 安装与配置指南

《RedisMCP安装与配置指南》本文将详细介绍如何安装和配置RedisMCP,包括快速启动、源码安装、Docker安装、以及相关的配置参数和环境变量设置,感兴趣的朋友一起看看吧... 目录一、Redis MCP 简介二、安www.chinasem.cn装 Redis MCP 服务2.1 快速启动(推荐)2.

Java获取当前时间String类型和Date类型方式

《Java获取当前时间String类型和Date类型方式》:本文主要介绍Java获取当前时间String类型和Date类型方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,... 目录Java获取当前时间String和Date类型String类型和Date类型输出结果总结Java获取

C#监听txt文档获取新数据方式

《C#监听txt文档获取新数据方式》文章介绍通过监听txt文件获取最新数据,并实现开机自启动、禁用窗口关闭按钮、阻止Ctrl+C中断及防止程序退出等功能,代码整合于主函数中,供参考学习... 目录前言一、监听txt文档增加数据二、其他功能1. 设置开机自启动2. 禁止控制台窗口关闭按钮3. 阻止Ctrl +

Spring Boot配置和使用两个数据源的实现步骤

《SpringBoot配置和使用两个数据源的实现步骤》本文详解SpringBoot配置双数据源方法,包含配置文件设置、Bean创建、事务管理器配置及@Qualifier注解使用,强调主数据源标记、代... 目录Spring Boot配置和使用两个数据源技术背景实现步骤1. 配置数据源信息2. 创建数据源Be

linux批量替换文件内容的实现方式

《linux批量替换文件内容的实现方式》本文总结了Linux中批量替换文件内容的几种方法,包括使用sed替换文件夹内所有文件、单个文件内容及逐行字符串,强调使用反引号和绝对路径,并分享个人经验供参考... 目录一、linux批量替换文件内容 二、替换文件内所有匹配的字符串 三、替换每一行中全部str1为st

Python实现终端清屏的几种方式详解

《Python实现终端清屏的几种方式详解》在使用Python进行终端交互式编程时,我们经常需要清空当前终端屏幕的内容,本文为大家整理了几种常见的实现方法,有需要的小伙伴可以参考下... 目录方法一:使用 `os` 模块调用系统命令方法二:使用 `subprocess` 模块执行命令方法三:打印多个换行符模拟

Spring Boot Maven 插件如何构建可执行 JAR 的核心配置

《SpringBootMaven插件如何构建可执行JAR的核心配置》SpringBoot核心Maven插件,用于生成可执行JAR/WAR,内置服务器简化部署,支持热部署、多环境配置及依赖管理... 目录前言一、插件的核心功能与目标1.1 插件的定位1.2 插件的 Goals(目标)1.3 插件定位1.4 核