本小節將涉及到的單詞及詞彙段
1.firewall 防火牆
2.zone 區域
3.panic 恐慌
4.public 公衆
5.reload 重載
6.remove 移除
7.query 查詢
8.forward 轉發
9.permanent 永久 的
10.proto 原型
11.service 服務
12.change 改變
詞彙段
- firewall-cmd
- firewall-cmd --zone=public
- firewall-cmd – permanent --zone=public
常用設置方法
1.查看firewall 當前區域使用的模塊
1.2設置當前區域模板爲dmz
2.查看本機網卡所在那個模塊
3.切換網卡所在firewall中所在的模塊,並設置成永久模式。
4.启动/关闭紧急模式立即切断所有的网络连接
啓動
關閉
5.查詢某個服務是否被允許
6.添加服务,在策略中对某个服务进行放,並永久生效。
7.移除某一個服務
8.對端口進行查詢
9.添加一個端口號的段並對進行放行(7000-8000)
10,对端口号8080进行添加,并让其永久生效
11.将666端口号转发到22端口号上去(开启服务器888的端口号,当用户去访问666这个端口号的时候,它会将流量默认转发到22这个端口号上。这样当用户去访问端口号时也依然能访问到我们这个服务)cat /etc/services查看服务端口号
列如要查看SSH端口号
注释:
流量转发命令格式为firewall-cmd --permanent --zone=<区域> --add-forward-port=port=<源端口号>:proto=<协议>:toport=<目标端口号>:toaddr=<目标IP地址>
–add-forward-port=port=999 添加一個轉發的端口號
proto转发的协议
toport转发的端口號
toaddr轉發的IP地址
在配置防火牆策略的時候,爲了以後考試還是工作。一定要加入到永久生效策略表,完成之後一定要reload,讓它去立即生效。如果本機的策略模板和你要設置的轉發端口號的策略模板不是一致,你轉發的端口號在xshell是無法成功登錄的。
實驗步驟和效果
12.富规则
firewalld中的富规则表示更细致、更详细的防火墙策略配置,它可以针对系统服务、端口号、源地址和目标地址等诸多信息进行更有针对性的策略配置。
- 它的優先級是在防火牆中策略最高的,例如想要精準的去配置某個策略,只允許某個主機和某個主機段去訪問,它能訪問我們具體的某個服務,並能做精準的流量匹配。
- 實驗步驟