Rumah > Artikel > Operasi dan penyelenggaraan > Bagaimana untuk mengkonfigurasi tembok api UFW melalui panel Pagoda
Mengkonfigurasi tembok api pada pelayan Linux adalah sangat penting, ia boleh melindungi pelayan dengan berkesan daripada serangan berniat jahat. Pada sistem pengendalian Ubuntu, kita boleh menggunakan tembok api UFW untuk melindungi keselamatan pelayan. Dalam artikel ini, kami akan memperkenalkan cara mengkonfigurasi tembok api UFW menggunakan panel Pagoda.
Langkah Pertama: Pasang Panel Pagoda
Mula-mula, kita perlu memasang Panel Pagoda pada Ubuntu. Anda boleh memuat turun pakej pemasangan Panel Pagoda secara percuma dari laman web rasmi Pagoda, dan kemudian jalankan arahan berikut dalam baris arahan untuk memasang Panel Pagoda:
$ wget -O install.sh http://download.bt.cn/install/install-ubuntu.sh $ sudo bash install.sh
Setelah selesai pemasangan, anda boleh mengakses Panel Pagoda melalui URL berikut:
https://YOUR-IP:8888
Sila pastikan untuk menggantikan IP-ANDA dengan alamat IP pelayan anda.
Langkah 2: Dayakan tembok api UFW
Selepas memasang panel Pagoda, kami perlu mendayakan tembok api UFW. Anda boleh memasang UFW dengan menjalankan arahan berikut:
$ sudo apt-get update && sudo apt-get install ufw
Setelah pemasangan selesai, kami perlu mendayakan UFW:
$ sudo ufw enable
Setelah UFW didayakan, semua trafik masuk dan keluar akan disekat oleh lalai.
Langkah 3: Konfigurasikan peraturan UFW
Seterusnya, kita boleh menggunakan panel Pagoda untuk mengkonfigurasi peraturan UFW. Buka panel Pagoda, pilih tab Keselamatan dalam menu navigasi kiri, dan klik pilihan Firewall.
Pada halaman firewall anda akan melihat senarai peraturan firewall. Untuk menambah peraturan baharu, klik butang Tambah Peraturan Baru. Anda boleh menambah peraturan dalam borang yang dipaparkan.
Sebagai contoh, jika anda ingin membenarkan sambungan SSH, tetapkan konfigurasi dengan parameter berikut:
Selepas mengklik butang "Serah", panel Pagoda akan mengemas kini peraturan UFW secara automatik dan membenarkan sambungan SSH.
Anda boleh memadamkan peraturan tertentu dengan mengklik butang "Padam".
Sila ambil perhatian bahawa anda mesti menambah semua peraturan dalam panel Pagoda, jika tidak, UFW akan menyekat semua sambungan.
Langkah 4: Uji konfigurasi
Selepas melengkapkan semua konfigurasi, kami perlu menguji sama ada konfigurasi berfungsi dengan betul. Anda boleh menyemak peraturan UFW dengan menyambung ke pelayan menggunakan terminal jauh dan cuba mengakses port tertentu.
Contohnya, jika anda membenarkan sambungan SSH, gunakan arahan berikut untuk menguji sambungan:
$ ssh username@YOUR-SERVER-IP
Pastikan anda menggantikan IP-SERVER-ANDA dengan alamat IP pelayan anda dan gunakan pengguna sebenar nama untuk disambungkan.
Jika sambungan anda berjaya, maka peraturan UFW berfungsi dengan betul.
Kesimpulan
Dalam artikel ini, kami memperkenalkan cara mengkonfigurasi tembok api UFW menggunakan Panel Pagoda. UFW ialah alat yang berkuasa untuk melindungi pelayan anda dan ia boleh mengawal trafik masuk dan keluar pelayan anda dengan mudah. Dengan menggunakan panel Pagoda, anda boleh menyediakan peraturan UFW dengan mudah untuk memastikan pelayan anda selamat daripada serangan berniat jahat.
Atas ialah kandungan terperinci Bagaimana untuk mengkonfigurasi tembok api UFW melalui panel Pagoda. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!