RHCE 作业4

最新推荐文章于 2024-08-14 13:39:50 发布

no caliper

最新推荐文章于 2024-08-14 13:39:50 发布

阅读量91

点赞数

分类专栏： RHCE 文章标签：服务器 linux Powered by 金山文档

本文链接：https://blog.csdn.net/no_caliper/article/details/128909951

版权

RHCE 专栏收录该内容

12 篇文章 0 订阅

订阅专栏

文章详细介绍了如何使用iptables和firewalld配置Linux防火墙，确保ssh、dns、httpd、chrony和nfs服务正常运行。对于iptables，设置了相应的输入规则以允许这些服务的端口。在firewalld中，同样允许了这些服务，并设置了一个端口转发规则，将对9090端口的请求转发到另一台机器的80端口，以实现持久的服务访问。

摘要由CSDN通过智能技术生成

题目：

1.iptables：开启防火墙：可以正常使用ssh服务，dns服务, httpd服务，chrony服务， nfs服务

2.firewalld：开启防火墙：可以正常使用ssh服务，dns服务, httpd服务，chrony服务， nfs服务

且实现：访问第一台机器web服务的9090端口，转发到第二台机器的80端口(永久生效)

题一：

iptables：开启防火墙：可以正常使用ssh服务，dns服务, httpd服务，chrony服务， nfs服务

下载yum源

yum install -y iptables-services

关闭防火墙，开启iptables

systemctl stop firewalld
systemctl start iptables

添加规则：ssh服务端口22，dns服务53，httpd服务80，chrony服务123，nfs服务111

iptables -t filter -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -t filter -A INPUT -p udp --dport 53 -j ACCEPT
iptables -t filter -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -t filter -A INPUT -p udp --dport 123 -j ACCEPT
iptables -t filter -A INPUT -p udp --dport 111 -j ACCEPT
iptables -t filter -A input -p ip -j

题二：

firewalld：开启防火墙：可以正常使用ssh服务，dns服务, httpd服务，chrony服务， nfs服务

且实现：访问第一台机器web服务的9090端口，转发到第二台机器的80端口(永久生效)

开启防火墙，关闭iptables

systemctl start firewalld
systemctl stop iptables

允许协议访问：ssh，http，dns，chrony，nfs服务

firewall-cmd --add-service=ssh
firewall-cmd --add-service=http
firewall-cmd --add-service=dns
firewall-cmd --add-port=123/udp
firewall-cmd --add-service=nfs

转发端口

firewall-cmd --permanent --add-masquerade
firewall-cmd --add-forward-port=port=9090:proto=tcp:toport=80:toaddr=192.168.163.131 --permanent
firewall-cmd --reload

firewall-cmd --list-all

完成后进行实验，访问9090的页面