Linux ファイアウォール構成 (iptables および firewalld) に関する詳細なチュートリアル。

次に、Linux ファイアウォール構成の簡単なチュートリアルを示します。iptables と firewalld という、一般的に使用される 2 つのファイアウォール ツールについて説明します。

iptables は Linux で最も一般的に使用されるファイアウォール ツールの 1 つであり、firewalld は CentOS 7 とその派生製品で使用されるデフォルトのファイアウォール管理ツールです。

iptables ファイアウォール構成:

1. 現在のファイアウォール ルールを表示:

   リーリー

2. 現在のファイアウォール ルールをクリアします:

   リーリー

3. 特定のポートでの受信接続を許可する:

   リーリー

   たとえば、TCP プロトコルのポート 80 を許可します:

   リーリー

4. 特定の IP アドレス範囲の受信接続を許可する:

   リーリー

   たとえば、192.168.0.0/24 サブネットからの接続を許可するには:

   リーリー

5. すべての受信接続をブロックします:

   リーリー

6. 設定の保存:

   リーリー

firewalld ファイアウォール構成:

1. 現在のファイアウォール ルールを表示:

   リーリー

2. 特定のポートでの受信接続を許可する:

   リーリー

   たとえば、TCP プロトコルのポート 80 を許可します:

   リーリー

3. 特定の IP アドレス範囲の受信接続を許可する:

   リーリー

   たとえば、192.168.0.0/24 サブネットからの接続を許可するには:

   リーリー

4. すべての受信接続をブロックします:

   リーリー

5. ファイアウォール設定をリロード:

   リーリー

上記は、一般的な iptables および firewalld コマンドの例の一部にすぎず、必要に応じて変更および拡張できます。ファイアウォールを設定するときは、必要な正当なトラフィックがブロックされていないことを確認するように注意し、設定を有効にするために必ず設定を保存してロードする必要があることに注意してください。さらに、予期しない状況を防ぐために、ファイアウォールを構成する前に既存のファイアウォール ルールをバックアップすることをお勧めします。

以上がLinux ファイアウォール構成 (iptables および firewalld) に関する詳細なチュートリアル。の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。