如何在 Rocky Linux 9 中配置防火墙规则以允许特定端口的流量？

Question

Answer

为什么不尝试使用 SELinux 来增强系统安全性呢？通过配置 SELinux 策略，你也可以控制哪些服务可以访问特定端口。

Answer

在 Rocky Linux 9 中配置防火墙规则以允许特定端口的流量，可以通过使用 firewalld 工具进行操作。以下是详细的步骤和一些实践中的经验与挑战：

检查 Firewalld 状态
确保 firewalld 服务正在运行：
```
sudo systemctl status firewalld  
```
如果服务未启动，可以通过以下命令启动：
```
sudo systemctl start firewalld  
```
或使用以下命令使其在系统启动时自动启动：
```
sudo systemctl enable firewalld  
```
查看现有规则
使用以下命令查看当前的防火墙规则：
```
sudo firewall-cmd --list-all  
```
这将显示当前区域的活动端口、服务和其他设置。
允许特定端口的流量
例如，要允许 8080 端口的流量，可以执行以下命令：
```
sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent  
```
- --zone=public 表示将规则应用于公共区域；
- --permanent 表示该规则将持久保存尔经过重启后依然有效；
- tcp 表示该端口使用 TCP 协议。
重载 firewall
要使更改生效，请重载 Firewalld：
```
sudo firewall-cmd --reload  
```
验证端口是否开放
使用以下命令确认 8080 端口的流量已被允许：
```
sudo firewall-cmd --list-ports  
```

服务的理解：在定义防火墙规则时，一定要明确要开放的服务和对应的协议（TCP或UDP）。不当的设置可能会导致应用无法正常工作。
防火墙区域：理解不同区域（如 public、private 等）的设置对于正确管理流量至关重要。有时需要根据实际需求调整区域设置。
安全性与可用性：在开放端口时需谨慎，避免过度放宽防火墙规则，导致潜在的安全风险。
调试工具：若遇到无法访问的情况，可以使用 telnet 或 nmap 等工具来检查端口。这个过程可能会帮助识别是防火墙问题还是其他网络问题。
日志监控：启用防火墙日志以便出现问题时可以进行故障排除：
```
sudo firewall-cmd --set-log-denied=all  
```

总之，在 Rocky Linux 9 中配置防火墙规则时，细致入微的配置和对潜在问题的理解是成功的关键。18

Answer

在 Rocky Linux 9 中配置防火墙规则以允许特定端口的流量，通常涉及使用 firewalld 管理工具。以下是设置过程的一个简单步骤：

检查防火墙状态：首先，确认 firewalld 是否正在运行。
```
sudo systemctl status firewalld
```
启动防火墙服务（如果尚未运行）：
```
sudo systemctl start firewalld
```
允许特定端口的流量：使用 firewall-cmd 命令添加规则以允许特定端口，假设我们要允许端口 80（HTTP）。
```
sudo firewall-cmd --zone=public --add-port=80/tcp --permanent
```
这里的 --permanent 意味着规则会在重启后保留。
重新加载防火墙：添加规则后，记得重新加载防火墙以使更改生效。
```
sudo firewall-cmd --reload
```
验证规则：最后，确保规则已经生效，使用以下命令查看当前开放的端口。
```
sudo firewall-cmd --list-ports
```

总之，在 Rocky Linux 9 中配置防火墙规则非常简单，通过 firewalld 工具可以方便地管理允许和阻止的流量。

Answer

在 Rocky Linux 9 中配置防火墙规则以允许特定端口的流量，通常使用 firewalld 工具。以下是简要的步骤：

检查 firewalld 状态：首先，确保 firewalld 已经安装并运行。
```
sudo systemctl status firewalld
```
确保 firewalld 启动：如果未运行，可以通过以下命令启动它：
```
sudo systemctl start firewalld
```
查看现有区域和规则：可以使用以下命令查看当前的区域和已允许的服务/端口：
```
sudo firewall-cmd --get-active-zones
```
添加防火墙规则以允许特定端口：使用以下命令允许特定端口的流量。假设我们要开放 8080 端口：
```
sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent
```
这里 --zone=public 指定了规则的区域，--permanent 选项确保其在重启后依然有效。
重载防火墙：添加规则后，需重载防火墙以应用更改：
```
sudo firewall-cmd --reload
```
验证规则：可以通过以下命令检查特定端口是否已允许：
```
sudo firewall-cmd --list-ports
```
检查端口连通性：可以使用 telnet 或 nc 命令从远程主机测试此端口是否开放。
```
telnet <服务器_IP> 8080
```
或
```
nc -zv <服务器_IP> 8080
```

通过以上步骤，您应该能够在 Rocky Linux 9 中成功配置防火墙，以允许对特定端口的流量。