Centos 7 operacinėje sistemoje naudojamas ugniasienė - užkardos valdymo įrankis. Sprendimas palaiko IPv4 ir IPv6 protokolus ir leidžia administruoti atskiras tinklo sekcijas. Kai kurios paslaugos ir programos nurodo šią priemonę, kad sukonfigūruotų užkardą, ir ji savo ruožtu greitai sinchronizuoja visas taisykles. Yra situacijų, kai tokia priemonė turi būti išjungta, pavyzdžiui, koreguoti internetą. Du skirtingi metodai ateis į gelbėjimo, kurių kiekvienas yra patogu savaip.
Išjunkite ugniasienę Centose 7
Šiandien mes nemanėsime galimų ugnies alternatyvų, kurios yra įdiegtos sistemoje. Galite sužinoti apie tokių įrankių atjungimo metodus oficialiuose jų dokumentuose. Vienintelis dalykas - Straipsnio pabaigoje mes suteiksime pagrindines komandas, kurios bus naudingos vartotojams, kurie aktyviai naudoja standartinę priemonę, vadinamą "Iptables". Tačiau dabar sustabdysime pirmiau minėtą ugniasienę.
Prieš pereinant prie instrukcijų norėčiau parodyti, kaip dabartinė ugniasienės būklė nustatoma per standartinę komandą, nes jei ji yra neaktyvi, ji neturi išjungti.
- Atidarykite klasikinę konsolę, pavyzdžiui, per meniu "Programos".
- Įveskite "Sudo" užkardos-cmd --state komandą.
- Patvirtinkite "SuperUSER" paskyrą įvesdami slaptažodį.
- Bus rodoma tik viena eilutė, kurioje bus nurodytas ugniasienės būsena. Vertė "Važiavimas" rodo, kad paslauga dabar veikia.
Mes rekomenduojame jums naudoti laikytą komandą kiekvieną kartą, kai reikia išsiaiškinti Firewalld funkcionavimo būseną.
1 metodas: dabartinės sesijos atjungimas
Laikinas išjungimas ugniasienės leis jums atlikti visus būtinus veiksmus su tinklu dabartinėje sesijoje, o po to, kai jis paleidžiamas iš naujo, naudingumas grįš į darbo būseną. Sustabdyti tai daroma naudojant vieną įterptąją komandą. Paleiskite "terminalą" ir įveskite "Sudo Systemcl Stop Firewalld", tada spustelėkite Enter.
Deja, įjungus komandą, ekrane nebus rodomi jokių pranešimų, kuriems jis gali būti suprantamas, kad procesas baigėsi sėkmingai. Mes primygtinai rekomenduojame užregistruoti SUDO ugniasienės-cmd - garate, kad šiuo metu išsiaiškintumėte "Firewalld" būseną. Turite pamatyti rezultatą "neveikia".
Žinoma, toks išjungimas ugniasienė atliekama gana greitai, tačiau, kaip jau minėta, tik viena aktyvi terminalo sesija. Tačiau kai kurie vartotojai nėra patenkinti šia galimybe, todėl jie yra geriau kreiptis į kitą vadovą.
2 metodas: nuolatinis išjungimas
Firewall išjungimas nuolat atliekamas keičiant konfigūracijos failą. Vien tik nereikia nieko įvesti ar keisti, visa operacija yra įvesti kelias komandas. Pradžios stendai su gynėju sustabdyti:
- Įdėkite "Sudo Systemcl" sustabdyti ugniasienę į įvesties eilutę, kad sustabdytumėte užkardą.
- Įveskite slaptažodį, kad būtų užtikrintas "Superuser" teisėms. Tuo pačiu metu įvesti simboliai nebus rodomi.
- Išjunkite paslaugą, kuri yra atsakinga už automatiškai paleidžiant užkardą, pradedant operacinę sistemą, nurodant sudo Systemcl išjungti ugniasienę.
- Išjungti kitas paslaugas paleisti ugniasienės per Sudo Systemctl Mask - Nov Firewalld komanda. Kaip rezultatas, eilutė turėtų būti rodoma su pranešimu sukurti naują failą "Sukurta simlink kaip /etc/systemd/system/firewalld.Service to / dev / null", o tai reiškia, kad operacija yra sėkmingai baigta.
Kaip pažadėta, pridėkite komandas, kad atjungtumėte kitą populiarią ugniasienę CENTOS sistemoje - IPTABLE. Jei naudojate IPv4 protokolą pakaitomis įjungti šias eilutes:
Sudo service iptables išsaugos
Sudo service iptables sustoti
Sudo chkconfig iptables off
IPv6, turinys šiek tiek pakeičia:
Sudo paslauga IP6Tables išsaugoti
Sudo paslauga IP6Tables sustabdyti
Sudo chkconfig ip6table off
Kartais yra situacijų, kai net atjungus ugniasienę, problemos, susijusios su tinklo ryšiu, vis dar lieka. Šiuo atveju problemos gali paslėpti Selinux saugumo sistemoje. Atjunkite jį ir patikrinkite, ar tokie veiksmai padės. Išsamios instrukcijos šioje temoje rasite kitame straipsnyje šioje nuorodoje.
Taip pat perskaitykite: Selinux transport centre 7
Dabar žinote apie laisvų ugniasienės atjungimo metodus Centose 7. Jei nėra jokio pasitikėjimo, kad problema yra šiame įrankyje, nebūtina išjungti: pradėti su, geriau naudoti pirmąjį metodą ir patikrinkite veikimą .