今日分享Alma Linux的防火墙如何配置。

AlmaLinux 是基于 CentOS 8 的开源企业级 Linux 发行版,因此其防火墙配置与 CentOS 8 中的 Firewalld 服务非常相似,以下是如何在 AlmaLinux 系统中配置防火墙的详细步骤:

今日分享Alma Linux的防火墙如何配置。

(图片来源网络,侵删)

1. 确认 Firewalld 服务状态

你需要检查系统是否已经安装了 Firewalld,并且该服务是否正在运行,在终端中运行以下命令:

检查 firewalld 是否安装
rpm qa | grep firewalld
查看 firewalld 服务状态
systemctl status firewalld

Firewalld 尚未安装,你可以使用以下命令来安装它:

安装 Firewalld
sudo dnf install firewalld

2. 启动并设置开机自启 Firewalld 服务

安装完成后,启动 Firewalld 服务,并设置为开机自启动:

启动 firewalld 服务
sudo systemctl start firewalld
设置 firewalld 开机自启
sudo systemctl enable firewalld

3. 查看默认区域配置

Firewalld 使用“区域”来定义不同的网络环境,每个区域都有一套自己的规则,通过以下命令查看默认区域的设置:

查看默认区域配置
firewallcmd getdefaultzone

通常,默认区域是 public

4. 查看所有打开的端口

要查看当前系统上所有已经打开的端口,可以使用以下命令:

查看所有打开的端口
firewallcmd listports

5. 添加或删除服务

你可以使用 firewallcmd 命令添加或删除服务,要添加 HTTP 服务,可以执行:

添加 HTTP 服务
sudo firewallcmd addservice=http
若要删除,则使用以下命令
sudo firewallcmd removeservice=http

6. 添加或删除端口

除了服务之外,还可以添加或删除特定的端口,要开放端口 8080:

添加端口 8080
sudo firewallcmd addport=8080/tcp
若要删除端口,则使用以下命令
sudo firewallcmd removeport=8080/tcp

7. 富规则配置 (Rich Rules)

富规则允许你更精细地控制流量,只允许特定 IP 地址访问某个端口:

允许 IP 192.168.1.100 访问端口 8080
sudo firewallcmd addrichrule=\'rule family="ipv4" source address="192.168.1.100" port protocol="tcp" port="8080" accept\'

8. 保存配置

当你对防火墙进行了更改后,需要保存这些更改,以便重启后仍然有效:

保存 firewalld 配置
sudo firewallcmd runtimetopermanent

9. 重载配置

如果你想要立即应用更改而不是等到下次启动时,可以重新加载防火墙配置:

重载 firewalld 配置
sudo firewallcmd reload

10. 图形界面配置工具

对于习惯使用图形界面的用户,可以使用 firewallconfig 工具进行配置:

安装 firewallconfig
sudo dnf install firewallconfig
启动 firewallconfig 图形界面
sudo firewallconfig

通过这个图形界面,你可以轻松地添加、删除服务和端口,以及管理富规则。

以上就是 AlmaLinux(及类似的基于 CentOS 8 的系统)上配置防火墙的基本步骤,务必小心操作,错误的配置可能导致你失去对系统的远程访问能力,在进行任何更改之前,确保你了解每条命令的作用,并在必要时备份当前的防火墙配置。

本文来自投稿,不代表重蔚自留地立场,如若转载,请注明出处https://www.cwhello.com/445111.html

如有侵犯您的合法权益请发邮件951076433@qq.com联系删除

(0)
夏雨夏雨订阅用户
上一篇 2024年6月26日 10:14
下一篇 2024年6月26日 10:14

相关推荐

联系我们

QQ:951076433

在线咨询:点击这里给我发消息邮件:951076433@qq.com工作时间:周一至周五,9:30-18:30,节假日休息