百度360必应搜狗淘宝本站头条
tomcat 乱码无法与服务器建立安全连接是什么意思sysv-rc-confdocker映射容器目录到宿主机internet explorer 增强的安全配置已启用
当前位置：网站首页 > 技术文章 > 正文

Linux系统之使用第五步 网络防火墙设置方案

nanshan 2024-10-16 10:48 37 浏览 0 评论

Linux系统常作为服务器使用，作为服务器，防火墙设置是比不可少的，尤其是这种内置防火墙的Linux操作系统，如果不对防火墙进行设置，经常会出现服务器提供的服务其它机器无法访问和使用，如果关闭防火墙更有可能造成服务器被攻击、被植入恶意程序或者被篡改Web网站内容等等重大安全事故，下面就介绍一下目前主流的Linux发行版设置防火墙的方法。

1、必备常识

网络端口：所有的网络服务都是基于端口提供的，就像是电源插座一样，想连接电源需要带插孔的插座，那么需要连接网络也需要对方开放插口（即端口），或者像是银行的柜台窗口，提供一个服务开启一个窗口，或者办理一个服务去一个窗口，这里的窗口类似于网络服务的端口，网络的端口也像服务窗口一样可以开，也可以关，那么开与关的操作就由防火墙来做，但是到底开哪些关哪些，就得用户（人）来告诉防火墙了，也就是本文的主题，网络端口用数字表示，范围从0到65553（最大也就2个字节共16位二进制数），常用的服务默认端口：

http web服务 80

HTTPS:433

SSH：22

FTP：21

MySQL数据库：3306

VNC:5900-59??

其实任何服务程序的对外网络端口都是可以通过服务程序的配置文件或者设置程序进行设置的。

2、必备工具

端口扫描：

Linux 、Windows系统：nmap

MAC系统：自带的有 网络实用工具.app

使用端口扫描工具的目的：A、检查服务无法访问的真实原因是不是网络端口未开亦或是服务程序运行异常；

B、验证防火墙的设置是否按照预想的设置和正确；

C、还可以检查服务器的安全状态。

3、Ubuntu 16.04的防火墙设置程序：

ufw 程序，设置步骤：

A.需要预先知道要开启什么服务，比如需要开启ssh,那么命令为：

sudo ufw allow ssh

B.或者知道要开启服务的端口，比如 80 那么命令为：

sudo ufw allow 22

如果要禁用某个端口，命令为：sudo ufw deny 80

或者拒绝从某个IP访问： sudo ufw deny 80 from 10.0.0.2

查看防火墙的状态：sudo ufw status

开启防火墙： sudo ufw enable

关闭防火墙： sudo ufw disable

4、CentOS7 的防火墙设置程序：

firewall-cmd 程序，与Ubuntu 16.04类似，主要功能如下：

开启防火墙：systemctl start firewalld.service

开启tcp 22端口：#firewall-cmd --permanent --zone=public --add-port=22/tcp

重启防火墙：firewall-cmd --reload

查看防火墙开启的服务：

firewall-cmd --permanent --zone=public --list-services

查看防火墙开启的网络端口

firewall-cmd --permanent --zone=public --list-ports /

5、网络端口扫描工具扫描 IP为10.0.0.1的服务器的80端口

nmap -v 10.0.0.1 -p80

相关推荐

雷军1994年写的老代码曝光，被称像诗一样优雅

大数据文摘授权转载自程序员的那些事雷军的代码像诗一样优雅↓↓↓有些网友在评论中质疑，说雷军代码不会是“屎”一样优雅吧。说这话的网友，也许是开玩笑的，也许是真没看过雷军写过的代码。在2011年的时候，我...

原创经验分享:低级bug耗费12小时Fix

调试某程序非常简单的程序，简单到认为不可能存在缺陷，但该BUG处理时间超过12小时：程序属于后台进程，监控系统每隔15秒检查外设IO状态，IO异常后发出报警或复位外设，外设都在linux下有/sys/...

SpringBoot实现的简单停车位管理系统附带导入和演示教程视频

这一次为大家带来的是简单的停车位管理系统，基于SpringBoot+Thymeleaf+Mybatis框架，这个系统相对来说比较简单，很容易学习并快速上手，因为逻辑很清晰，没有太复杂的代码逻辑，所以学...

一个开箱即用的代码生成器（代码自动生成工具开源）

今天给大家推荐一个好用的代码生成器，名为renren-generator，该项目附带前端页面，可以很方便的选择我们所需要生成代码的表。首先我们通过git工具克隆下来代码（地址见文末），导入idea。...

【免费开源】JeecgBoot单点登录源码全部开源了

JeecgBoot单点登录源码全部开源了，有需要的朋友可以来薅羊毛了。一、JeecgBoot介绍JeecgBoot是一款企业级的低代码平台！前后端分离架构SpringBoot2.x，SpringCl...

SpringBoot+JWT+Shiro+Mybatis实现Restful快速开发后端脚手架

作者：lywJee来源：cnblogs.com/lywJ/p/11252064.html一、背景前后端分离已经成为互联网项目开发标准，它会为以后的大型分布式架构打下基础。SpringBoot使编码配置...

为什么越来越多的人选择使用idea软件

IDEA软件是什么？IDEA软件是干什么的？为什么越来越多的人选择使用IDEA软件？IDEA软件，全称IntelliJIDEA，它是由JetBrains公司开发开发的一款功能强大的集成开发环境（ID...

开题报告大学生互助系统(附源码)java毕设

本系统（程序+源码）带文档lw万字以上文末可获取一份本项目的java源码和数据库参考。系统程序文件列表开题报告内容选题背景随着互联网技术的飞速发展，大学生群体对信息共享与互助的需求日益增长。关于大...

SpringBoot项目快速开发框架JeecgBoot——项目简介及系统架构!

项目简介及系统架构JeecgBoot是一款基于SpringBoot的开发平台，它采用前后端分离架构，集成的框架有SpringBoot2.x、SpringCloud、AntDesignof...

新手配电脑13代CPU怎么选择（新手配电脑13代cpu怎么选择好）

Intel第13代酷睿i3、i5、i7、i9系列处理器的核心参数、性能差异及适用群体的详细说明（以桌面端为例）：一、13代酷睿全系参数对比（桌面端主流型号）参数i3-13100i5-13600Ki7-...

加速 SpringBoot 应用开发，官方热部署神器真带劲

平时使用SpringBoot开发应用时，修改代码后需要重新启动才能生效。如果你的应用足够大的话，启动可能需要好几分钟。有没有什么办法可以加速启动过程，让我们开发应用代码更高效呢？今天给大家推荐一款Sp...

基于微信小程序的移动端物流系统-计算机毕业设计源码+LW文档

摘要随着Internet的发展，人们的日常生活已经离不开网络。未来人们的生活与工作将变得越来越数字化，网络化和电子化。网上管理，它将是直接管理移动端物流系统app的最新形式。本论文是以构建移动端物流系...

springboot教务管理系统+微信小程序云开发附带源码

今天给大家分享的程序是基于springboot的管理，前端是小程序，系统非常的nice，不管是学习还是毕设都非常的靠谱。本系统主要分为pc端后台管理和微信小程序端,pc端有三个角色：管理员、学生、教师...

SpringBoot全家桶:23篇博客加23个可运行项目让你对它了如指掌

SpringBoot现在已经成为Java开发领域的一颗璀璨明珠，它本身是包容万象的，可以跟各种技术集成。本项目对目前Web开发中常用的各个技术，通过和SpringBoot的集成，并且对各种技术通...

Maven+JSP+Servlet+C3P0+Mysql实现的音乐库管理系统

本系统基于Maven+JSP+Servlet+C3P0+Mysql实现的音乐库管理系统。简单实现了充值、购买歌曲、poi数据导入导出、歌曲上传下载、歌曲播放、用户注册登录注销等功能。难度等级：简单技术...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表