麒麟防火墙设置相关

最新推荐文章于 2025-04-10 14:42:39 发布
最新推荐文章于 2025-04-10 14:42:39 发布
阅读量1.6k 收藏
点赞数
分类专栏： 麒麟系统 文章标签： 服务器 linux 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_17215799/article/details/144039488
版权

银河麒麟服务器操作系统V10开始，默认使用了firewall防火墙，由firewalld提供了支持网络/防火墙区域
(zone)定义网络链接以及接口安全等级的动态防火墙管理工具

防火墙工具：system-config-firewall  firewall-config firewall-cmd

防火墙服务： iptables service    firewalld(daemon & sevice)

iptables命令：iptables command

内核net filter: kernel netfilter

Netfilter 是linux核心层内部的一个数据包处理模块，linux平台下的包过滤防火墙

1、网络地址转换（Network Address Translate）

2、数据包内容修改

3、以及数据包过程的防火墙功能

raw表：关闭nat表上启用的连接追踪机制;iptable_raw

mangle表：拆解报文，做出修改，并重新封装功能;iptable_mangle

nat表：network address translation,网络地址转换功能；内核模块：iptable_nat

filter表：负责过滤功能，防火墙；内核模块：iptables_filter

注

了解本专栏 订阅专栏 解锁全文 超级会员免费看
麒麟V10永久设置iptables防火墙规则
太极淘的博客
04-10 358
通过命令行设置iptables防火墙规则时，规则是即时生效的，并不是永久生效，重启之后，设置的iptables防火墙规则会自动清空，而在实际使用场景中，会希望设置的iptables防火墙规则一直生效。本文将介绍永久设置iptables防火墙规则的详细配置步骤。使用命令行模式添加iptables规则时，规则是即时生效的，并不是永久生效， 重启之后，设置的规则会自动清空。但是实际使用场景中， 会希望设定的防火墙规则一直生效，这就涉及到规则的保存。使用命令行模式添加iptables规则时，重启终端，规则即重置。
银河麒麟服务器操作系统 V10 SP1 防火墙（firewalld）指令
weixin_43741718的博客
07-11 1万+
systemctl status firewalld（或者：systemctl status firewalld.service，或者：systemctl is-active firewalld）active（running）：表示防火墙已经开启。4、关闭端口：firewall-cmd --permanent --remove-port=[端口]/tcp，success表示关闭成功。1、查询全部已开放的端口：firewall-cmd --list-all。
银河麒麟服务器操作系统 V10 SP1 中玩转firewalld防火墙
最新发布
weixin_43209512的博客
04-10 445
sudo firewall-cmd --zone=public --remove-service=http --permanent # 永久关闭。sudo firewall-cmd --zone=public --remove-port=80/tcp --permanent # 永久关闭。sudo firewall-cmd --zone=public --add-service=http --permanent # 永久开放。‌启动、停止、重启防火墙‌：用systemctl命令轻松搞定！
Kylin-Iptables防火墙配置方法
11-09
Kylin_Iptables防火墙配置方法
麒麟系统防火墙配置方法
哂笑年少
11-04 8232
麒麟系统防火墙配置方法
麒麟系统采用配置文件方法开启防火墙
qq_17576885的博客
12-28 5163
说明 防火墙可以有效地管控程序联网，限制信任的程序可以降低遭受攻击的危险。 检查方法 1)在终端中输入命令： [test@localhost ~]$ more /etc/kylin-firewall/kylin-firewall.conf 2)根据配置文件内容检查是否开启防火墙 3)分为四种模式： 1.public：设置防火墙为公共区域，表示不接受来自其他主机的连接 2.work：设置防火墙为工作区域，仅用户信任的程序可联网 3.custom：设置防火墙为用户自定义，具体内容需自己定义 4.trusted.
银河麒麟服务器操作系统 V10 SP1 防火墙（firewalld）指令详解
记录学习的过程
02-13 4585
通过以上指令，你可以轻松管理银河麒麟服务器操作系统 V10 SP1 的防火墙。firewalld 提供了灵活且强大的功能，能够满足大多数场景下的防火墙需求。在银河麒麟服务器操作系统 V10 SP1 中，firewalld 是默认的防火墙管理工具。它提供了动态管理防火墙规则的能力，支持区域（zone）的概念，能够灵活地控制网络流量。规则未生效：修改规则后，记得使用 --reload 重载配置。服务未识别：如果自定义服务未识别，可以手动添加服务定义。富规则允许更复杂的规则配置，例如限制源IP地址。
麒麟KYLINOS通过命令行配置kysec的防火墙
鹏大圣运维
10-27 3263
hello，大家好啊，今天给大家带来一篇使用命令行配置kysec的防火墙的文章，通过本篇文章的学习，大家可以了解到图形化界面中的防火墙信息是如何生成的，为后期我们将防火墙的相关配置放入到定制镜像中做准备。首先给大家演示在图形化界面上该怎么操作，然后对应的操作如何利用命令行界面完成。
银河麒麟V10_ufw防火墙设置
woshixinxianquan1的博客
01-24 9252
银河麒麟V10_ufw防火墙设置基本命令1 NAME名称2 DESCRIPTION描述3 USAGE用法4 OPTIONS选项5 RULE SYNTAX规则语法6 EXAMPLES例子7 REMOTE MANAGEMENT远程管理8 APPLICATION INTEGRATION应用集成(强烈推荐此方法)9 LOGGING日志10 REPORTS报告11 NOTES注意 基本命令 sudo ufw [commands] Commands: enable #
U系银河麒麟防火墙详解
qq_45286556的博客
07-10 1万+
文章目录 1）原理： 2）四表五链： 3）命令选项 4）匹配选项  1）原理： 根据源、目的IP和端口、协议、流向等判断是否允许通过。  2）四表五链： 名字 描述 INPUT链 进方向，包目的地址为本机 OUPUT链 出方向，本机产生的包 FORWARD链 转发，路过本机的包 PREROUTING链 路由表转发前，一般用于SNAT POSTROUTING链 路由表转发后，一般用于DNAT filter表 默认常用表 nat表 用于NAT mangle表、raw表
麒麟（Kylin）银河（Liunx 5.X内核）（X86架构）防火墙设置
weixin_38253799的博客
03-14 9373
麒麟（Kylin）银河（Liunx 5.X内核）（X86架构）防火墙设置
麒麟V10 sp3 2303桌面版操作系统防火墙加入白名单
yanchenyu365的博客
03-19 2688
实际上测试后发现依然无效，原因是iptables-restore未生效，查询debian相关内容后得出根本原因是：系统的网络管理转向了networkmanager作为网络服务导致，而这个是network服务的配置，目前放在/etc/NetworkManager/dispatcher.d/pre-up.d/里。此时，应用程序已经能通过防火墙并正常使用了，但是按照iptables 规范重启后防火墙规则自动失效。从安全中心，网络保护，高级配置，新建规则，建议只定义端口和协议，其它保持不动即可；
银河麒麟桌面操作系统中使用ufw开启防火墙
热门推荐
✨ 欢迎来到【Seal ^_^ 的CSDN博客】！✨
10-09 1万+
在银河麒麟桌面操作系统里，开启防火墙只需一个简单的步骤。
KylinSP3 | 麒麟安全增强设置KySec与防火墙设置
weixin_45564816的博客
02-25 2308
麒麟操作系统从V10版本开始，默认使用了Firewalld防火墙，Firewalld是能提供动态管理的防火墙，支持网络/防火墙区域，用于定义网络连接或接口的信任级别。支持IPv4和IPv6防火墙设置、以太网桥接和IP集。将运行时配置和永久配置选项分开，为服务或应用程序提供了直接添加防火墙规则的接口。Firewalld的一个很大的优势的它是动态管理的，不需要重启防服务的情况下也可以更改防火墙配置，也不会中断服务器的任何连接。
银河麒麟v10sp2安装/卸载/配置nginx和本地防火墙设置
HHKJ 的博客
03-23 6714
出现active（running）即代表成功，如果没有显示这个，而是Active: inactive (dead)？[Install]运行级别下服务安装的相关设置，可设置为多用户，即系统运行级别为3。[Service]服务运行参数的设置，启动、重启、停止命令全部要求使用绝对路径。PrivateTmp=True表示给服务分配独立的临时空间。Type=forking是后台运行的形式。ExecStart为服务的具体运行命令。确保服务器没有其他运行程序了再重启测试。ExecReload为重启命令。
麒麟/Linux服务器配置
ljfblog的专栏
01-20 2677
参考：Linux下的防火墙参考：麒麟V10环境安装RabbitMQ参考：Linux安装MySQL8
麒麟3.2系统关闭防火墙命令
m0_59780630的博客
03-20 851
如果结果为：iptables 0:关闭 1:关闭 2:关闭 3:关闭 4:关闭 5:关闭 6:关闭；2.如果没全部显示关闭，可以运行下列命令禁用防火墙：chkconfig iptables off。1.运行下列命令查看防火墙是否已经禁用：chkconfig --list iptables。3.开启防火墙：chkconfig iptables on。
麒麟防火墙指令
hX_sunmer的博客
03-13 2947
sudo firewall-cmd --add-port=[具体的端口]/tcp --permanent。sudo firewall-cmd --query-port=[具体的端口]/tcp。
麒麟服务器设置firewalld防火墙为默认开机自启动
06-10
麒麟操作系统默认使用的是 iptables 防火墙，如果您想使用 firewalld 防火墙并设置为默认开机自启动，可以按照以下步骤进行操作： 1. 安装 firewalld: ```bash sudo yum install firewalld -y ``` 2. 启动 firewalld: ```bash sudo systemctl start firewalld ``` 3. 将 firewalld 设置为开机自启动: ```bash sudo systemctl enable firewalld ``` 执行以上三个命令后，firewalld 防火墙将会启用并设置为默认启动。如果您需要配置 firewalld 防火墙规则，可以使用 firewall-cmd 命令进行配置。例如，允许 SSH 访问： ```bash sudo firewall-cmd --add-service=ssh --permanent sudo firewall-cmd --reload ``` 这将允许 SSH 访问，并将该规则永久保存。记得在修改完防火墙规则后重新加载规则，以使修改生效。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

又要取名字我是女的

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值