百度360必应搜狗淘宝本站头条
tomcat 乱码无法与服务器建立安全连接是什么意思sysv-rc-confdocker映射容器目录到宿主机internet explorer 增强的安全配置已启用
当前位置：网站首页 > 技术文章 > 正文

Linux系统之使用第五步 网络防火墙设置方案

nanshan 2024-10-16 10:48 39 浏览 0 评论

Linux系统常作为服务器使用，作为服务器，防火墙设置是比不可少的，尤其是这种内置防火墙的Linux操作系统，如果不对防火墙进行设置，经常会出现服务器提供的服务其它机器无法访问和使用，如果关闭防火墙更有可能造成服务器被攻击、被植入恶意程序或者被篡改Web网站内容等等重大安全事故，下面就介绍一下目前主流的Linux发行版设置防火墙的方法。

1、必备常识

网络端口：所有的网络服务都是基于端口提供的，就像是电源插座一样，想连接电源需要带插孔的插座，那么需要连接网络也需要对方开放插口（即端口），或者像是银行的柜台窗口，提供一个服务开启一个窗口，或者办理一个服务去一个窗口，这里的窗口类似于网络服务的端口，网络的端口也像服务窗口一样可以开，也可以关，那么开与关的操作就由防火墙来做，但是到底开哪些关哪些，就得用户（人）来告诉防火墙了，也就是本文的主题，网络端口用数字表示，范围从0到65553（最大也就2个字节共16位二进制数），常用的服务默认端口：

http web服务 80

HTTPS:433

SSH：22

FTP：21

MySQL数据库：3306

VNC:5900-59??

其实任何服务程序的对外网络端口都是可以通过服务程序的配置文件或者设置程序进行设置的。

2、必备工具

端口扫描：

Linux 、Windows系统：nmap

MAC系统：自带的有 网络实用工具.app

使用端口扫描工具的目的：A、检查服务无法访问的真实原因是不是网络端口未开亦或是服务程序运行异常；

B、验证防火墙的设置是否按照预想的设置和正确；

C、还可以检查服务器的安全状态。

3、Ubuntu 16.04的防火墙设置程序：

ufw 程序，设置步骤：

A.需要预先知道要开启什么服务，比如需要开启ssh,那么命令为：

sudo ufw allow ssh

B.或者知道要开启服务的端口，比如 80 那么命令为：

sudo ufw allow 22

如果要禁用某个端口，命令为：sudo ufw deny 80

或者拒绝从某个IP访问： sudo ufw deny 80 from 10.0.0.2

查看防火墙的状态：sudo ufw status

开启防火墙： sudo ufw enable

关闭防火墙： sudo ufw disable

4、CentOS7 的防火墙设置程序：

firewall-cmd 程序，与Ubuntu 16.04类似，主要功能如下：

开启防火墙：systemctl start firewalld.service

开启tcp 22端口：#firewall-cmd --permanent --zone=public --add-port=22/tcp

重启防火墙：firewall-cmd --reload

查看防火墙开启的服务：

firewall-cmd --permanent --zone=public --list-services

查看防火墙开启的网络端口

firewall-cmd --permanent --zone=public --list-ports /

5、网络端口扫描工具扫描 IP为10.0.0.1的服务器的80端口

nmap -v 10.0.0.1 -p80

相关推荐

三种自建KMS激活系统自动激活windows方法

第一种：在windows服务器上搭建主要针对vol版本（win7、win10、win20xx、win2012等等）平台：我自己搭建的windows虚拟机，windows2016的操作系统软件：...

重装系统被收98元?避开Windows付费陷阱的实用指南

重装系统被收98元？避开Windows付费陷阱的实用指南有网友反映，在重装Windows系统后，屏幕突然弹出“激活系统需支付98元服务费”的提示，疑惑自己是不是遭遇了付费陷阱。事实上，微软官方的Wi...

Windows Server2012远程桌面服务配置和授权激活

安装：注意：安装完毕之后需手动重启一下计算机配置终端服务管理工具---远程桌面服务---RD授权诊断程序，查看当前服务器有没有授权授权：运行—>gpedit.msc->计算机配置---管理...

新书速览|Windows Server 2022 系统与网站配置实战

讲述桌面体验、ServerCore/NanoServer，容器与云系统的配置1本书内容《WindowsServer2022系统与网站配置实战》秉持作者一贯理论兼具实践的写作风格，以新版的Wi...

Windows激活全攻略:KMS神钥与专业工具的完美结合!

对于许多Windows用户来说，系统的激活是一个必经的过程。虽然Windows操作系统在未经激活的状态下也可以使用一段时间，但长期来看，未激活的系统会限制某些功能并频繁提示用户激活。以下是两种流行的激...

微软Win9全新激活技术曝光（微软系统激活有什么用）

2014-07-0905:46:00作者：徐日俄罗斯Wzor日前披露了更多关于Windows9的最新消息，据悉，Windows9将会在今年秋季亮相，其宣传口号是“想要开始按钮和开始菜单？如你所...

快速激活Windows 10/11:CMD命令详细教程

#记录我的2024#激活Windows操作系统是确保系统功能和安全更新正常运行的重要步骤。本文将为您分享如何使用命令提示符（CMD）在Windows10和Windows11上进行激活的详细步骤。...

Wndows 2019 RDS应用发布部署（rds的安装和应用程序的发布）

安装前的准备1、需要提供服务器作为应用中心，应用中心的推荐配置如下表所示。规格建议1-10人11-20人21-50人51-100人100+人CPU4核8核16核内存8GB16GB32GB64GB系统盘...

解决 Windows 系统激活难题（如何解决windows激活问题）

今天，一位朋友给我说，他手头有三台电脑，均同时弹出系统未激活的提示。他对此毫无头绪，便急忙将电脑上出现的激活提示信息一股脑发给了我。我看到其中一台显示的是“Windows10企业版LTSC尚...

自建KMS激活服务器（自建kms激活服务器的风险）

自建KMS激活服务器Win10和office安装后，都需要激活才可以使用，一般可以输入购买的MAK激活码进行在线激活，也可以通过KMS激活，网上也有很多激活工具，但这些工具一般都含有病毒或木马程序，容...

30秒免费激活windows和office亲测有效!

“第三方工具有病毒？”“KMS服务器激活总失效？”今天给大家分享一个开源激活工具——MicrosoftActivationScripts(MAS)，无需密钥、不装软件，30秒永久激活Window...

「操作系统」Windows 10 LTSC 2019 企业版C大集成更新版

Windows10LTSC企业版CHIANNET集成更新优化整合多镜像版，CHIANNET，是USBOS超级PE维护盘工具箱作者，长久以来一直默默的更新着，USBOSPE软件，电脑城装机及...

一文看懂Windows激活:自查方法+授权类型科普(Win7/Win10通用)

一、如何判断Windows是否永久激活？无论是Win7还是Win10，均可通过以下方法快速验证：命令提示符法（通用）：按下Win+R，输入slmgr.vbs/xpr并按回车键运行即可查看是否...

部分Windows Server 2019/2022用户反馈无法运行微软Teams应用

IT之家7月2日消息，科技媒体borncity今天（7月2日）发布博文，报道称在多个WindowsServer版本上，MicrosoftTeams应用近期出现了运行故障。用...

这种Windows激活方式已有20年...（windows现在激活）

2006年微软正式发布WindowsVista，随之而来引入了一项新的激活机制「OEM激活」，这项机制在Vista和Win7上最为流行。其实WindowsServer自2008开始至2025版本一...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表