一、防火墙配置
前言：计算机的防火墙配置保证了别的主机无法访问本机非开放端口
1、防火墙介绍
- Linux默认防火墙是开启的，而且所以的端口对外都是不可访问的，该策略保证了计算机的安全
- 但同时也带来了问题如：其他计算机无法访问本机上项目开启的端口号
- 在Linux上安装Tomcat，Tomcat软件需要使用8080端口。但是由于端口对外都是不可访问的，所以Windows没法访问Linux的Tomcat
- 然而，问题有两种解决方案
[En]
however, there are two solutions to the problem*
- 直接关闭防火墙，释放所有的端口，允许外界去访问全部的端口 ， 方便省心，弊端不安全(开发阶段)
- 只开放8080端口。开放指定的端口 (生产阶段，项目上线)
- 防火墙类似于检查站检查员。当你访问别人的计算机，或者其他人访问你的计算机时，你必须拦截和处理它。一些人屏蔽它，一些人释放它，还有一些人转发它。默认情况下，防火墙在通电后自动启动。
[En]
the firewall is similar to a checkpoint inspector. When you visit someone else’s computer, or someone else accesses your computer, you have to intercept and process it. Some block it, some release it, and some forward it. By default, the firewall starts automatically after it is powered on.*
2、防火墙相关服务语法格式
- 作用 命令 systemctl start firewalld 开启 systemctl stop firewalld 关闭 systemctl enable firewalld 开机自启动(默认状态) systemctl disable firewalld 关闭开机自启 systemctl status firewalld 查看当前防火墙状态
- 操作演示
- 查看防火墙当前的状态
- 关闭防火墙，再查看防火墙的状态
- 再次开启防火墙，查看防火墙的状态
3、firewall-cmd参数解析
- firewall-cmd 参数说明 –zone=public 开放某个网络，默认是public
public：来宾或公用网络（公告场所如机场和咖啡厅中的网络）
internal：专用网络（你知道且信任的用户和设备所在的家庭或工作网络） –add-port=端口/tcp 添加到防火墙中端口号，对外是打开的 –remove-port=端口/tcp 从防火墙的规则中删除端口号 –permanent 永久添加规则 –list-all 显示现有的规则，展示所有开放端口 –reload 重新加载规则，让新加的端口号起作用，重启防火墙的服务 systemctl restart firewalld 操作示例 - ①永久开放443端口，添加到公开区域，允许外部连接
firewall-cmd --add-port=端口/tcp --zone=public --permanent
- ②重新加载防火墙的规则
firewall-cmd --reload：见①
- ③显示所有打开的端口号
firewall-cmd --list-all：见①
- ④从公共区域中，永久移除443端口，不允许外部连接
firewall-cmd --remove-port=端口/tcp --zone=public --permanent
- ⑤重新加载防火墙规则
firewall-cmd --reload：见②
- ⑥显示打开的端口号
firewall-cmd --list-all：见②
Original: https://www.cnblogs.com/OnlyOnYourself-lzw/p/16389281.html
Author: OnlyOnYourself-Lzw
Title: 02-CentOS防火墙配置
原创文章受到原创版权保护。转载请注明出处：https://www.johngo689.com/523349/
转载文章受原作者版权保护。转载请注明原作者出处！