Omogućite vatrozid i onemogućite vatrozid na CentOS -u

Firewalld je zadani program vatrozida uključen CentOS 7.5 . To je program za naredbeni redak koji se koristi za konfiguriranje vatrozida CentOS 7.5 . Vrlo je jednostavan za korištenje. Firewalld dostupan je u Ubuntu/Debian , RHEL 7 , CentOS 7 , Fedora i mnoge druge distribucije Linuxa.

U ovom članku ću vam pokazati kako to omogućiti Firewalld , kako onemogućiti Firewalld , i kako koristiti Firewalld na CentOS 7.5 . Započnimo.

Instaliranje Firewalld -a

Firewalld prema zadanim postavkama treba biti instalirano na CentOS 7.5 . Ako u svakom slučaju nije instaliran na vašem CentOS 7.5 operativnog sustava, možete ga jednostavno instalirati iz službenog spremišta paketa CentOS 7.5 . Prvo ažurirajte njam predmemorija spremišta paketa sa sljedećom naredbom:

The njam predmemoriju spremišta paketa treba ažurirati.

Sada instalirajte Firewalld sa sljedećom naredbom:

Pritisnite i a zatim pritisnite nastaviti.

Firewalld treba instalirati.

Provjera je li Firewalld omogućen

Ako Firewalld ako je omogućeno, pokrenut će se kad se računalo podigne.

Možete pokrenuti sljedeću naredbu da provjerite je li Firewalld je omogućeno:

Dodavanje Firewallda pri pokretanju sustava

Ako Firewalld nije omogućeno za pokretanje pri pokretanju sustava, možete pokrenuti sljedeću naredbu da biste je dodali pri pokretanju sustava. Na taj će način početi kad se vaše računalo podigne.

Firewalld treba dodati pokretanju sustava.

Uklanjanje Firewalld -a iz pokretanja sustava

Ako ne želite Firewalld za pokretanje pri pokretanju računala, odnosno želite ga onemogućiti Firewalld , a zatim pokrenite sljedeću naredbu:

Firewalld treba ukloniti iz pokretanja sustava.

Provjera radi li Firewalld

Možete provjeriti je li Firewalld radi sa sljedećom naredbom:

Kao što možete vidjeti na slici ispod, Firewalld je trčanje .

Pokretanje Firewalld usluge

Ako Firewalld ne radi, možete početi Firewalld sa sljedećom naredbom:

Zaustavljanje Firewalld usluge

Ako Firewalld je pokrenut, a želite ga zaustaviti, pokrenite sljedeću naredbu:

Korištenje Firewalld -a

Firewalld ima uslužni program za naredbeni redak firewall-cmd koje možete koristiti za konfiguriranje Firewalld program vatrozida.

Popis trenutne konfiguracije Firewallda:

Možete izvesti sljedeću naredbu za popis trenutnih ili aktivnih Firewalld konfiguracija:

Trenutno aktivan Firewalld treba navesti konfiguraciju.

Trajna i privremena izmjena konfiguracije Firewallda:

Ako želite konfigurirati Firewalld trajno, odnosno ako se računalo ponovno pokrene, promjene bi trebale biti i dalje aktivne, morate dodati - trajno zastava svakom firewall-cmd naredba za konfiguraciju.

Ako želite nešto testirati, možete izostaviti - trajno zastava. U tom slučaju promjene bi trebalo vratiti nakon ponovnog pokretanja računala.

Dodavanje usluga:

Možete dopustiti drugim računalima u vašoj mreži da se povežu s određenim uslugama na vašem računalu dodavanjem ovih usluga u Firewalld .

Na primjer, ako želite da druga računala u vašoj mreži pristupaju web poslužitelju ili HTTP usluzi na vašem računalu, možete ga dodati u Firewalld konfiguracija kako slijedi:

NAPOMENA: Ovdje, http je naziv usluge.

The http treba dodati uslugu.

Sve dostupne usluge možete pronaći ako pokrenete sljedeću naredbu:

Navedene su sve unaprijed definirane usluge.

NAPOMENA: Možete kopirati jedan od XML servisnu datoteku i stvorite vlastite prilagođene usluge.

Usluge uklanjanja:

Ako želite ukloniti uslugu iz Firewalld konfiguracija koja je već dodana, recimo, http service, tada možete pokrenuti sljedeću naredbu:

NAPOMENA: Evo http je naziv usluge.

The http uslugu treba ukloniti.

Dodavanje portova u Firewalld:

Ako program kojem želite dopustiti pristup nema unaprijed definiranu uslugu Firewalld , ali znate na portu na kojem program radi, možete ga dodati Firewalld bez potrebe za stvaranjem bilo koje usluge XML datoteka (u /usr/lib/firewalld/services imenik).

Na primjer, ako želite dodati TCP luka 80 na Firewalld, pokrenite sljedeću naredbu:

Ako želite dodati UDP luka 80 , a zatim pokrenite sljedeću naredbu:

Treba dodati port.

Također možete dodati niz portova, recimo TCP luka 8000 - 8100 , a zatim pokrenite sljedeću naredbu:

Treba dodati portove.

Uklanjanje portova iz Firewallda:

Možete ukloniti a TCP luka, recimo luka 80 iz Firewalld sa sljedećom naredbom:

Za UDP luka 80 , pokrenite sljedeću naredbu:

Za niz TCP luke, recimo 8000 - 8100 , pokrenite sljedeću naredbu:

Ponovno učitaj Firewalld konfiguraciju:

Nakon što završite s konfiguracijom Firewalld , morate pokrenuti sljedeću naredbu za ponovno učitavanje nove konfiguracije:

Tako instalirate, omogućujete i onemogućujete, koristite Firewalld na CentOS 7.5 . Hvala što ste pročitali ovaj članak.