SuSE Linux防⽕墙配置
1. SuSE Linux防⽕墙配置⽂件路径:/etc/sysconfig/SuSEfirewall2;
2. 启动、关闭、重启防⽕墙:
rcSuSEfirewall2 start
rcSuSEfirewall2 stop
rcSuSEfirewall2 restart
帮助说明:
Usage: /sbin/rcSuSEfirewall2 {start|stop|status|restart|reload|force-reload}
3. SuSEfirewall2配置⽂件中FW_SERVICES_EXT_TCP与FW_SERVICES_ACCEPT_EXT的区别:
FW_SERVICES_EXT_TCP 不能做更详细的配置,只有允许和不允许两种配置,不能过滤IP,只能过滤端⼝;
FW_SERVICES_ACCEPT_EXT 可以做更详细的配置和限制,对IP和端⼝同时作限制;
但是,如果对同⼀端⼝既然配置了FW_SERVICES_EXT_TCP,也配置了FW_SERVICES_ACCEPT_EXT,则系统优先使⽤
FW_SERVICES_EXT_TCP配置项。
4. 如果有⼀种场景,既要让指定的IP能访问22端⼝,⼜要让所有IP能访问80端⼝,则这样配置:
FW_SERVICES_EXT_TCP = “80” #多个端⼝⽤空格分开
FW_SERVICES_ACCEPT_EXT="192.168.1.100,tcp,22"
如果要对同⼀个IP开放多个端⼝,应将相同的IP写两个,中间⽤空格隔开
FW_SERVICES_ACCEPT_EXT="192.168.1.100 192.168.1.100,tcp,22 8080 80"
5. /etc/sysconfig/SuSEfirewall2配置⽂件中也有相应的详细说明。