百度360必应搜狗淘宝本站头条
tomcat 乱码无法与服务器建立安全连接是什么意思sysv-rc-confdocker映射容器目录到宿主机internet explorer 增强的安全配置已启用
当前位置：网站首页 > 技术文章 > 正文

Linux系统之使用第五步 网络防火墙设置方案

nanshan 2024-10-16 10:48 26 浏览 0 评论

Linux系统常作为服务器使用，作为服务器，防火墙设置是比不可少的，尤其是这种内置防火墙的Linux操作系统，如果不对防火墙进行设置，经常会出现服务器提供的服务其它机器无法访问和使用，如果关闭防火墙更有可能造成服务器被攻击、被植入恶意程序或者被篡改Web网站内容等等重大安全事故，下面就介绍一下目前主流的Linux发行版设置防火墙的方法。

1、必备常识

网络端口：所有的网络服务都是基于端口提供的，就像是电源插座一样，想连接电源需要带插孔的插座，那么需要连接网络也需要对方开放插口（即端口），或者像是银行的柜台窗口，提供一个服务开启一个窗口，或者办理一个服务去一个窗口，这里的窗口类似于网络服务的端口，网络的端口也像服务窗口一样可以开，也可以关，那么开与关的操作就由防火墙来做，但是到底开哪些关哪些，就得用户（人）来告诉防火墙了，也就是本文的主题，网络端口用数字表示，范围从0到65553（最大也就2个字节共16位二进制数），常用的服务默认端口：

http web服务 80

HTTPS:433

SSH：22

FTP：21

MySQL数据库：3306

VNC:5900-59??

其实任何服务程序的对外网络端口都是可以通过服务程序的配置文件或者设置程序进行设置的。

2、必备工具

端口扫描：

Linux 、Windows系统：nmap

MAC系统：自带的有 网络实用工具.app

使用端口扫描工具的目的：A、检查服务无法访问的真实原因是不是网络端口未开亦或是服务程序运行异常；

B、验证防火墙的设置是否按照预想的设置和正确；

C、还可以检查服务器的安全状态。

3、Ubuntu 16.04的防火墙设置程序：

ufw 程序，设置步骤：

A.需要预先知道要开启什么服务，比如需要开启ssh,那么命令为：

sudo ufw allow ssh

B.或者知道要开启服务的端口，比如 80 那么命令为：

sudo ufw allow 22

如果要禁用某个端口，命令为：sudo ufw deny 80

或者拒绝从某个IP访问： sudo ufw deny 80 from 10.0.0.2

查看防火墙的状态：sudo ufw status

开启防火墙： sudo ufw enable

关闭防火墙： sudo ufw disable

4、CentOS7 的防火墙设置程序：

firewall-cmd 程序，与Ubuntu 16.04类似，主要功能如下：

开启防火墙：systemctl start firewalld.service

开启tcp 22端口：#firewall-cmd --permanent --zone=public --add-port=22/tcp

重启防火墙：firewall-cmd --reload

查看防火墙开启的服务：

firewall-cmd --permanent --zone=public --list-services

查看防火墙开启的网络端口

firewall-cmd --permanent --zone=public --list-ports /

5、网络端口扫描工具扫描 IP为10.0.0.1的服务器的80端口

nmap -v 10.0.0.1 -p80

相关推荐

实战派 | Java项目中玩转Redis6.0客户端缓存

铺垫首先介绍一下今天要使用到的工具Lettuce，它是一个可伸缩线程安全的redis客户端。多个线程可以共享同一个RedisConnection，利用nio框架Netty来高效地管理多个连接。放眼望向...

轻松掌握redis缓存穿透、击穿、雪崩问题解决方案(20230529版)

1、缓存穿透所谓缓存穿透就是非法传输了一个在数据库中不存在的条件，导致查询redis和数据库中都没有，并且有大量的请求进来，就会导致对数据库产生压力，解决这一问题的方法如下：1、使用空缓存解决对查询到...

Redis与本地缓存联手:多级缓存架构的奥秘

多级缓存（如Redis+本地缓存）是一种在系统架构中广泛应用的提高系统性能和响应速度的技术手段，它综合利用了不同类型缓存的优势，以下为你详细介绍：基本概念本地缓存：指的是在应用程序所在的服务器内...

腾讯云国际站:腾讯云服务器如何配置Redis缓存?

本文由【云老大】TG@yunlaoda360撰写一、安装Redis使用包管理器安装（推荐）在CentOS系统中，可以通过yum包管理器安装Redis：sudoyumupdate-...

Spring Boot3 整合 Redis 实现数据缓存，你做对了吗?

你是否在开发互联网大厂后端项目时，遇到过系统响应速度慢的问题？当高并发请求涌入，数据库压力剧增，响应时间拉长，用户体验直线下降。相信不少后端开发同行都被这个问题困扰过。其实，通过在SpringBo...

【Redis】Redis应用问题-缓存穿透缓存击穿、缓存雪崩及解决方案

在我们使用redis时，也会存在一些问题，导致请求直接打到数据库上，导致数据库挂掉。下面我们来说说这些问题及解决方案。1、缓存穿透1.1场景一个请求进来后，先去redis进行查找，redis存在，则...

Spring boot 整合Redis缓存你了解多少

在前一篇里面讲到了Redis缓存击穿、缓存穿透、缓存雪崩这三者区别，接下来我们讲解Springboot整合Redis中的一些知识点：之前遇到过，有的了四五年，甚至更长时间的后端Java开发，并且...

揭秘!Redis 缓存与数据库一致性问题的终极解决方案

在现代软件开发中，Redis作为一款高性能的缓存数据库，被广泛应用于提升系统的响应速度和吞吐量。然而，缓存与数据库之间的数据一致性问题，一直是开发者们面临的一大挑战。本文将深入探讨Redis缓存...

高并发下Spring Cache缓存穿透?我用Caffeine+Redis破局

一、什么是缓存穿透？缓存穿透是指查询一个根本不存在的数据，导致请求直接穿透缓存层到达数据库，可能压垮数据库的现象。在高并发场景下，这尤其危险。典型场景：恶意攻击：故意查询不存在的ID（如负数或超大数值...

Redis缓存三剑客:穿透、雪崩、击穿—手把手教你解决

缓存穿透菜小弟：我先问问什么是缓存穿透？我听说是缓存查不到，直接去查数据库了。表哥：没错。缓存穿透是指查询一个缓存中不存在且数据库中也不存在的数据，导致每次请求都直接访问数据库的行为。这种行为会让缓存...

Redis中缓存穿透问题与解决方法

缓存穿透问题概述在Redis作为缓存使用时，缓存穿透是常见问题。正常查询流程是先从Redis缓存获取数据，若有则直接使用；若没有则去数据库查询，查到后存入缓存。但当请求的数据在缓存和数据库中都...

Redis客户端缓存的几种实现方式

前言：Redis作为当今最流行的内存数据库和缓存系统，被广泛应用于各类应用场景。然而，即使Redis本身性能卓越，在高并发场景下，应用于Redis服务器之间的网络通信仍可能成为性能瓶颈。所以客户端缓存...

Nginx合集-常用功能指导

1）启动、重启以及停止nginx进入sbin目录之后，输入以下命令#启动nginx./nginx#指定配置文件启动nginx./nginx-c/usr/local/nginx/conf/n...

腾讯云国际站:腾讯云怎么提升服务器速度?

本文由【云老大】TG@yunlaoda360撰写升级服务器规格选择更高性能的CPU、内存和带宽，以提供更好的处理能力和网络性能。优化网络配置调整网络接口卡（NIC）驱动，优化TCP/IP参数...

雷霆一击服务器管理员教程

本文转载莱卡云游戏服务器雷霆一击管理员教程（搜索莱卡云面版可搜到）首先你需要给服务器设置管理员密码，默认是空的管理员密码在启动页面进行设置设置完成后你需要重启服务器才可生效加入游戏后，点击键盘左上角E...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表