Android

Bagaimana untuk memasang iptables pada centos 7

Installing iptables services on CentOS 7

Installing iptables services on CentOS 7

Isi kandungan:

Anonim

Bermula dengan CentOS 7, FirewallD menggantikan iptables sebagai alat pengurusan firewall lalai.

FirewallD adalah penyelesaian firewall lengkap yang boleh dikawal dengan utiliti baris perintah yang dipanggil firewall-cmd. Jika anda lebih selesa dengan sintaks baris arahan Iptables, maka anda boleh mematikan FirewallD dan kembali ke persediaan iptables klasik.

Tutorial ini akan menunjukkan kepada anda cara melumpuhkan perkhidmatan FirewallD dan memasang iptables.

Prasyarat

Sebelum memulakan tutorial, pastikan anda log masuk sebagai pengguna dengan keistimewaan sudo.

Lumpuhkan FirewallD

Untuk mematikan FirewallD pada sistem CentOS 7 anda, ikuti langkah berikut:

  1. Taip arahan berikut untuk menghentikan perkhidmatan FirewallD:

    sudo systemctl stop firewalld

    Lumpuhkan perkhidmatan FirewallD untuk memulakan secara automatik pada boot sistem:

    sudo systemctl disable firewalld

    Ketikan perkhidmatan FirewallD untuk mengelakkannya daripada dimulakan oleh perkhidmatan lain:

    sudo systemctl mask --now firewalld

Pasang dan Dayakan Iptables

Lakukan langkah-langkah berikut untuk memasang Iptables pada sistem CentOS 7:

  1. Jalankan arahan berikut untuk memasang pakej iptables-service dari repositori CentOS:

    sudo yum install iptables-services

    Setelah pakej dipasang, mulakan perkhidmatan Iptables:

    sudo systemctl start iptables sudo systemctl start iptables6

    Dayakan perkhidmatan Iptables untuk memulakan secara automatik pada boot sistem:

    sudo systemctl enable iptables sudo systemctl enable iptables6

    Semak status perkhidmatan iptables dengan:

    sudo systemctl status iptables sudo systemctl status iptables6

    Untuk menyemak peraturan iptables semasa menggunakan arahan berikut:

    sudo iptables -nvL sudo iptables6 -nvL

    Secara lalai hanya port SSH 22 dibuka. Keluaran seharusnya kelihatan seperti ini:

    Chain INPUT (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination 5400 6736K ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED, ESTABLISHED 0 0 ACCEPT icmp -- * * 0.0.0.0/0 0.0.0.0/0 2 148 ACCEPT all -- lo * 0.0.0.0/0 0.0.0.0/0 3 180 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:22 0 0 REJECT all -- * * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited Chain FORWARD (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination 0 0 REJECT all -- * * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited Chain OUTPUT (policy ACCEPT 4298 packets, 295K bytes) pkts bytes target prot opt in out source destination

Pada ketika ini, anda telah berjaya mendayakan perkhidmatan iptables dan anda boleh mula membina firewall anda. Perubahan akan berterusan selepas reboot.

Kesimpulannya

Dalam tutorial ini, anda belajar bagaimana untuk melumpuhkan perkhidmatan FirewallD dan memasang iptables.

firewall centos