如何在 Rocky Linux 9 中配置防火墙规则以允许特定端口的流量？

Question

Accepted Answer

在 Rocky Linux 9 中配置防火墙规则以允许特定端口的流量，通常涉及到 firewalld，这是一个动态管理防火墙的工具。以下是配置步骤：

检查 Firewalld 状态：确保 firewalld 服务正在运行。可以用以下命令检查：
sudo systemctl status firewalld
启用 Firewalld（如果未启动）：
sudo systemctl start firewalld
sudo systemctl enable firewalld
查看当前规则：
sudo firewall-cmd --list-all
这将显示当前的区域和规则。
允许特定端口的流量：使用 firewall-cmd 命令来开放特定的端口。例如，如果您想允许端口 8080 的流量，您可以运行：
sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent
--permanent 标志确保更改是永久的，重启后依然有效。
重新加载防火墙规则：在添加端口后，需要重新加载防火墙配置以使更改生效：
sudo firewall-cmd --reload
验证端口是否已开放：可以再次运行 sudo firewall-cmd --list-all，检查端口是否在规则中。或者，您可以使用如下命令检查端口的开放情况：
sudo firewall-cmd --query-port=8080/tcp
如果返回 yes，则表示端口已开放。
其他注意事项：
- 如果您进行的是临时测试，您可以在不加 --permanent 的情况下开放端口，但请记得重启后将失效。
- 确保要放行的服务或应用程序在该端口上监听，且没有其他应用占用此端口。

通过上述步骤，您可以在 Rocky Linux 9 中配置防火墙规则以允许特定端口的流量，这是确保系统安全和访问的基本措施。

Answer

在 Rocky Linux 9 中配置防火墙规则以允许特定端口的流量，可以按照以下步骤进行：

检查防火墙状态
使用以下命令确认防火墙的状态：
```
sudo firewall-cmd --state  
```
如果返回 "running"，则防火墙正在运行。
查看当前区域
确定当前使用的区域，执行：
```
sudo firewall-cmd --get-active-zones  
```
记录下使用的区域名称，通常是 "public"。
允许特定端口
假设要允许 TCP 协议的 8080 端口，使用以下命令：
```
sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent  
```
如果是 UDP 协议则可以使用：
```
sudo firewall-cmd --zone=public --add-port=8080/udp --permanent  
```
注：将 "8080" 替换为需要允许的端口号。
重新加载防火墙配置
添加新的防火墙规则后，需要重新加载配置：
```
sudo firewall-cmd --reload  
```
验证新规则
使用以下命令确认新规则已成功应用：
```
sudo firewall-cmd --list-ports  
```
你应该看到已添加的端口在列表中显示。

通过以上步骤，您即可在 Rocky Linux 9 中成功配置防火墙规则以允许特定端口的流量。

Answer

在 Rocky Linux 9 中配置防火墙规则以允许特定端口的流量，通常使用 firewalld 工具。以下是简要的步骤：

检查 firewalld 状态：首先，确保 firewalld 已经安装并运行。
```
sudo systemctl status firewalld
```
确保 firewalld 启动：如果未运行，可以通过以下命令启动它：
```
sudo systemctl start firewalld
```
查看现有区域和规则：可以使用以下命令查看当前的区域和已允许的服务/端口：
```
sudo firewall-cmd --get-active-zones
```
添加防火墙规则以允许特定端口：使用以下命令允许特定端口的流量。假设我们要开放 8080 端口：
```
sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent
```
这里 --zone=public 指定了规则的区域，--permanent 选项确保其在重启后依然有效。
重载防火墙：添加规则后，需重载防火墙以应用更改：
```
sudo firewall-cmd --reload
```
验证规则：可以通过以下命令检查特定端口是否已允许：
```
sudo firewall-cmd --list-ports
```
检查端口连通性：可以使用 telnet 或 nc 命令从远程主机测试此端口是否开放。
```
telnet <服务器_IP> 8080
```
或
```
nc -zv <服务器_IP> 8080
```

通过以上步骤，您应该能够在 Rocky Linux 9 中成功配置防火墙，以允许对特定端口的流量。

Answer

在 Rocky Linux 9 中配置防火墙规则以允许特定端口的流量，通常涉及使用 firewalld 管理工具。以下是设置过程的一个简单步骤：

检查防火墙状态：首先，确认 firewalld 是否正在运行。
```
sudo systemctl status firewalld
```
启动防火墙服务（如果尚未运行）：
```
sudo systemctl start firewalld
```
允许特定端口的流量：使用 firewall-cmd 命令添加规则以允许特定端口，假设我们要允许端口 80（HTTP）。
```
sudo firewall-cmd --zone=public --add-port=80/tcp --permanent
```
这里的 --permanent 意味着规则会在重启后保留。
重新加载防火墙：添加规则后，记得重新加载防火墙以使更改生效。
```
sudo firewall-cmd --reload
```
验证规则：最后，确保规则已经生效，使用以下命令查看当前开放的端口。
```
sudo firewall-cmd --list-ports
```

总之，在 Rocky Linux 9 中配置防火墙规则非常简单，通过 firewalld 工具可以方便地管理允许和阻止的流量。

Answer

在 Rocky Linux 9 中配置防火墙规则以允许特定端口的流量，可以通过使用 firewalld 工具进行操作。以下是详细的步骤和一些实践中的经验与挑战：

检查 Firewalld 状态
确保 firewalld 服务正在运行：
```
sudo systemctl status firewalld  
```
如果服务未启动，可以通过以下命令启动：
```
sudo systemctl start firewalld  
```
或使用以下命令使其在系统启动时自动启动：
```
sudo systemctl enable firewalld  
```
查看现有规则
使用以下命令查看当前的防火墙规则：
```
sudo firewall-cmd --list-all  
```
这将显示当前区域的活动端口、服务和其他设置。
允许特定端口的流量
例如，要允许 8080 端口的流量，可以执行以下命令：
```
sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent  
```
- --zone=public 表示将规则应用于公共区域；
- --permanent 表示该规则将持久保存尔经过重启后依然有效；
- tcp 表示该端口使用 TCP 协议。
重载 firewall
要使更改生效，请重载 Firewalld：
```
sudo firewall-cmd --reload  
```
验证端口是否开放
使用以下命令确认 8080 端口的流量已被允许：
```
sudo firewall-cmd --list-ports  
```

服务的理解：在定义防火墙规则时，一定要明确要开放的服务和对应的协议（TCP或UDP）。不当的设置可能会导致应用无法正常工作。
防火墙区域：理解不同区域（如 public、private 等）的设置对于正确管理流量至关重要。有时需要根据实际需求调整区域设置。
安全性与可用性：在开放端口时需谨慎，避免过度放宽防火墙规则，导致潜在的安全风险。
调试工具：若遇到无法访问的情况，可以使用 telnet 或 nmap 等工具来检查端口。这个过程可能会帮助识别是防火墙问题还是其他网络问题。
日志监控：启用防火墙日志以便出现问题时可以进行故障排除：
```
sudo firewall-cmd --set-log-denied=all  
```

总之，在 Rocky Linux 9 中配置防火墙规则时，细致入微的配置和对潜在问题的理解是成功的关键。18