百度360必应搜狗淘宝本站头条
tomcat 乱码无法与服务器建立安全连接是什么意思sysv-rc-confdocker映射容器目录到宿主机internet explorer 增强的安全配置已启用
当前位置：网站首页 > 技术文章 > 正文

Linux系统之使用第五步 网络防火墙设置方案

nanshan 2024-10-16 10:48 29 浏览 0 评论

Linux系统常作为服务器使用，作为服务器，防火墙设置是比不可少的，尤其是这种内置防火墙的Linux操作系统，如果不对防火墙进行设置，经常会出现服务器提供的服务其它机器无法访问和使用，如果关闭防火墙更有可能造成服务器被攻击、被植入恶意程序或者被篡改Web网站内容等等重大安全事故，下面就介绍一下目前主流的Linux发行版设置防火墙的方法。

1、必备常识

网络端口：所有的网络服务都是基于端口提供的，就像是电源插座一样，想连接电源需要带插孔的插座，那么需要连接网络也需要对方开放插口（即端口），或者像是银行的柜台窗口，提供一个服务开启一个窗口，或者办理一个服务去一个窗口，这里的窗口类似于网络服务的端口，网络的端口也像服务窗口一样可以开，也可以关，那么开与关的操作就由防火墙来做，但是到底开哪些关哪些，就得用户（人）来告诉防火墙了，也就是本文的主题，网络端口用数字表示，范围从0到65553（最大也就2个字节共16位二进制数），常用的服务默认端口：

http web服务 80

HTTPS:433

SSH：22

FTP：21

MySQL数据库：3306

VNC:5900-59??

其实任何服务程序的对外网络端口都是可以通过服务程序的配置文件或者设置程序进行设置的。

2、必备工具

端口扫描：

Linux 、Windows系统：nmap

MAC系统：自带的有 网络实用工具.app

使用端口扫描工具的目的：A、检查服务无法访问的真实原因是不是网络端口未开亦或是服务程序运行异常；

B、验证防火墙的设置是否按照预想的设置和正确；

C、还可以检查服务器的安全状态。

3、Ubuntu 16.04的防火墙设置程序：

ufw 程序，设置步骤：

A.需要预先知道要开启什么服务，比如需要开启ssh,那么命令为：

sudo ufw allow ssh

B.或者知道要开启服务的端口，比如 80 那么命令为：

sudo ufw allow 22

如果要禁用某个端口，命令为：sudo ufw deny 80

或者拒绝从某个IP访问： sudo ufw deny 80 from 10.0.0.2

查看防火墙的状态：sudo ufw status

开启防火墙： sudo ufw enable

关闭防火墙： sudo ufw disable

4、CentOS7 的防火墙设置程序：

firewall-cmd 程序，与Ubuntu 16.04类似，主要功能如下：

开启防火墙：systemctl start firewalld.service

开启tcp 22端口：#firewall-cmd --permanent --zone=public --add-port=22/tcp

重启防火墙：firewall-cmd --reload

查看防火墙开启的服务：

firewall-cmd --permanent --zone=public --list-services

查看防火墙开启的网络端口

firewall-cmd --permanent --zone=public --list-ports /

5、网络端口扫描工具扫描 IP为10.0.0.1的服务器的80端口

nmap -v 10.0.0.1 -p80

相关推荐

服务器数据恢复—Raid5数据灾难不用愁，Raid5数据恢复原理了解下

Raid5数据恢复算法原理：分布式奇偶校验的独立磁盘结构（被称之为raid5）的数据恢复有一个“奇偶校验”的概念。可以简单的理解为二进制运算中的“异或运算”，通常使用的标识是xor。运算规则：若二者值...

服务器数据恢复—多次异常断电导致服务器raid不可用的数据恢复

服务器数据恢复环境&故障：由于机房多次断电导致一台服务器中raid阵列信息丢失。该阵列中存放的是文档，上层安装的是Windowsserver操作系统，没有配置ups。因为服务器异常断电重启后，rai...

服务器数据恢复-V7000存储更换磁盘数据同步失败的数据恢复案例

服务器数据恢复环境：P740+AIX+Sybase+V7000存储，存储阵列柜上共12块SAS机械硬盘（其中一块为热备盘）。服务器故障：存储阵列柜中有磁盘出现故障，工作人员发现后更换磁盘，新更换的磁盘...

「服务器数据恢复」重装系统导致XFS文件系统分区丢失的数据恢复

服务器数据恢复环境：DellPowerVault系列磁盘柜；用RAID卡创建的一组RAID5；分配一个LUN。服务器故障：在Linux系统层面对LUN进行分区，划分sdc1和sdc2两个分区。将sd...

服务器数据恢复-ESXi虚拟机被误删的数据恢复案例

服务器数据恢复环境：一台服务器安装的ESXi虚拟化系统，该虚拟化系统连接了多个LUN，其中一个LUN上运行了数台虚拟机，虚拟机安装WindowsServer操作系统。服务器故障&分析：管理员因误操作...

「服务器数据恢复」Raid5阵列两块硬盘亮黄灯掉线的数据恢复案例

服务器数据恢复环境：HPStorageWorks某型号存储；虚拟化平台为vmwareexsi；10块磁盘组成raid5(有1块热备盘)。服务器故障：raid5阵列中两块硬盘指示灯变黄掉线，无法读取...

服务器数据恢复—基于oracle数据库的SAP数据恢复案例

服务器存储数据恢复环境：某品牌服务器存储中有一组由6块SAS硬盘组建的RAID5阵列，其中有1块硬盘作为热备盘使用。上层划分若干lun，存放Oracle数据库数据。服务器存储故障&分析：该RAID5阵...

「服务器虚拟化数据恢复」Xen Server环境下数据库数据恢复案例

服务器虚拟化数据恢复环境：Dell某型号服务器；数块STAT硬盘通过raid卡组建的RAID10；XenServer服务器虚拟化系统；故障虚拟机操作系统：WindowsServer，部署Web服务...

服务器数据恢复—RAID故障导致oracle无法启动的数据恢复案例

服务器数据恢复环境：某品牌服务器中有一组由4块SAS磁盘做的RAID5磁盘阵列。该服务器操作系统为windowsserver，运行了一个单节点Oracle，数据存储为文件系统，无归档。该oracle...

服务器数据恢复—服务器磁盘阵列常见故障表现&解决方案

RAID（磁盘阵列）是一种将多块物理硬盘整合成一个虚拟存储的技术，raid模块相当于一个存储管理的中间层，上层接收并执行操作系统及文件系统的数据读写指令，下层管理数据在各个物理硬盘上的存储及读写。相对...

「服务器数据恢复」IBM某型号服务器RAID5磁盘阵列数据恢复案例

服务器数据恢复环境：IBM某型号服务器；5块SAS硬盘组成RAID5磁盘阵列；存储划分为1个LUN和3个分区：第一个分区存放windowsserver系统，第二个分区存放SQLServer数据库，...

服务器数据恢复—Zfs文件系统下误删除文件如何恢复数据?

服务器故障：一台zfs文件系统服务器，管理员误操作删除服务器上的数据。服务器数据恢复过程：1、将故障服务器所有磁盘编号后取出，硬件工程师检测所有硬盘后没有发现有磁盘存在硬件故障。以只读方式将全部磁盘做...

服务器数据恢复—Linux+raid5服务器数据恢复案例

服务器数据恢复环境：某品牌linux操作系统服务器，服务器中有4块SAS接口硬盘组建一组raid5阵列。服务器中存放的数据有数据库、办公文档、代码文件等。服务器故障&检测：服务器在运行过程中突然瘫痪，...

服务器数据恢复—Sql Server数据库数据恢复案例

服务器数据恢复环境：一台安装windowsserver操作系统的服务器。一组由8块硬盘组建的RAID5，划分LUN供这台服务器使用。在windows服务器内装有SqlServer数据库。存储空间LU...

服务器数据恢复—阿里云ECS网站服务器数据恢复案例

云服务器数据恢复环境：阿里云ECS网站服务器，linux操作系统+mysql数据库。云服务器故障：在执行数据库版本更新测试时，在生产库误执行了本来应该在测试库执行的sql脚本，导致生产库部分表被tru...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表