Isku-habeynta dabka ee Centos 7

Qalabka galka lagu rakibay nidaamka hawlgalka waxaa loo isticmaalaa in looga hortago taraafikada aan la fasaxin ee u dhexeeya shabakadaha kumbuyuutarka. Buug gacmeed ama si otomaatig ah ayey u abuurtaa qawaaniin gaar ah oo loogu talagalay galka, kuwaas oo mas'uul ka ah xakameynta marin u helka. OS, oo lagu sameeyay Linux Kernel, Centux 7 waxaa ku yaal dab-damis-dhismeedka lagu dhisay, waxaana lagu xakameynayaa galka. Dab-damiska asalka ah ayaa ku lug leh, waxaana jeclaan laheyn inaan ka hadalno maanta.

U habee dabka feedhka ee Centus 7

Sida kor lagu soo sheegay, galka hoose ee loo yaqaan 'Central for Centos 7' waxaa loo xilsaaray utility dab-damis. Taasi waa sababta loo tixgalinayo goobta shaqada ee loo yaqaan 'goynta goynta loo qaddariyo tusaale ahaan qalabkan. Waxaad dejin kartaa qawaaniinta shaandhaynta ee isku mid ah oo ittiable ah, laakiin waxaa loo sameeyaa waxyar oo ka duwan. Waxaan kugula talineynaa inaad is barato qaabeynta kumbuyuutarka la xusay adigoo gujinaya isku xirka soo socda, oo waxaan u bilaabi doonnaa in dib-u-habeynta dab-damiska.

Haddii aad mar ahaantid si ku meelgaar ah ama si joogto ah u curyaamin doonta dabka, waxaan kugula talineynaa inaad u isticmaasho tilmaamaha lagu soo bandhigay maqaalka kale ee xiriiriyaha soo socda.

Warar dheeraad ah ka sii aqri: Disable Fisewalll ee Centus 7

Eeg qawaaniinta asalka ah iyo aagagga la awoodi karo

Xitaa qoryaha caadiga ah ee caadiga ah waxay leedahay qawaaniin qeexan oo u gaar ah iyo aagag la heli karo. Kahor intaadan bilaabin siyaasiyiinta tafatirka, waxaan kugula talineynaa inaad baratid naftaada qaabeynta hadda jirta. Tan waxaa lagu sameeyaa iyadoo la adeegsanayo amarro fudud:

1. Aagga aan caadiga ahayn ayaa go'aamin doona dabka dabka-cmd - amrida aagga-asalka-ah.



2. Ka dib dhaqdhaqaaqgiisa, waxaad arki doontaa xarig cusub oo xudunta loo doonayo in la soo bandhigi doono. Tusaale ahaan, aagga "dadweynaha" waxaa loo qaddariyo shaashadda shaashadda hoose.



3. Si kastaba ha noqotee, dhowr aag ayaa si dhaqso leh u firfircoon kara isla markaaba, ka sokow, waxay ku xidhan yihiin interface gaar ah. Ka hel macluumaadkan adigoo u maraya dab-damis-cmd - aagagga firfircoon.



4. Shirkadda galka-cmd-cmd - dhammaan taliska ayaa soo bandhigi doona qawaaniinta loo dejiyey aagga caadiga ah. U fiirso shaashadda shaashadda hoose. Waxaad u aragtaa in aag firfircoon "dadweynaha" loo xilsaaray sharciga "defaul" - shaqada asalka ah, ee Enp0s3 Interface iyo laba adeeg ayaa lagu daray.



5. Haddii aad u baahan tahay inaad baratid dhammaan aagagga dabka ee la heli karo, geli aagagga Firfircooska-CMD - aag-enaga.



6. Qiyaasta aaga gaarka ah waxaa lagu qeexaa iyada oo loo marayo galka galka-cmd --zone = magac - oo dhan, halkaas oo magaceedu yahay magaca aagga.

Ka dib markii la go'aamiyay cabiraadaha loo baahan yahay, waxaad u guuri kartaa isbedelkooda oo iskugeyn. Aynu falanqeeyno dhowr ka mid ah qaabeynta ugu caansan si faahfaahsan.

Dejinta aagagga is dhexgalka

Sida aad ka ogtahay macluumaadka kore, aag-meelayntaada ayaa lagu qeexay interface kasta. Waxay ku jiri doontaa ilaa laga beddelo isticmaaleha ama barnaamij ahaan. Waa suurta gal inaad gacanta ugu wareejiso is-dhexgalka aagga fadhi kasta, waxaana lagu fuliyaa iyada oo hawlgal ka qaadatay dabka dabka ee sudo-cmd --zone = taliska guriga - it0. Natiijooyinka "Guusha" waxay soo jeedineysaa in wareejinta ay guuleysatay. Xusuusnow in dejinta noocan oo kale ah ay dib u dejiso isla marka ay dib u soo celiyaan dabka.

Isbeddelka noocan oo kale ah ee xuduudaha, waa in maskaxda lagu hayaa in qalliinka adeegyada dib loo bilaabi karo. Qaarkood ma taageeraan inay ka shaqeeyaan aagagga qaarkood, bal aynu nidhaahno, Ssh In kasta oo lagu heli karo "guriga", laakiin isticmaale ama adeeg gaar ah ayaa shaqeyn doona. Hubso in interface-ka si guul leh loogu xidho laanta cusub, iyadoo galaya galka dabka-cmd - aagag-firfircoon.

Haddii aad rabto inaad dib u dejiso goobaha hore ee horay loo sameeyay, si fudud usocodka dib-u-bilaabashada dabka: Sudo Systemttl dib u bilaw dab-damiska.

Mararka qaarkood had iyo jeer maahan wax ku habboon in la beddelo aagga interface-ka hal kalfadhi oo keliya. Xaaladdan oo kale, waxaad u baahan doontaa inaad tafatirto faylka qaabeynta si dhammaan meelaynta loo xumeeyo si joogto ah. Si tan loo sameeyo, waxaan kugula talineynaa inaad isticmaasho tifaftiraha qoraalka ee Nano, kaas oo lagu rakibay kaydinta rasmiga ah ee sudo yum you rakini. Marka xigta wali waa ficillada noocan oo kale ah:

1. U fur faylka qaabeynta adigoo adeegsanaya sudo Nano / iwm / sysconfig / qoraal-shabakad / IFCFG-Ethfer-ka ah



2. Xaqiiji xaqiijinta koontadaada si aad u sameyso talaabooyin dheeri ah.



3. Qaab-dhismeedka "Aagga" oo ah qiyaasta "aaga" oo u beddelo qiimaheeda u ah waxa la doonayo, tusaale ahaan, mid dowladeed ama guri.



4. Qabo Ctrl + o furayaasha si loo badbaadiyo isbeddelada.



5. Ha beddelin magaca faylka, laakiin si fudud u guji Gal.



6. Ka bax Afatiraha qoraalka ee Ctrl + X.

Haatan aagga interface wuxuu noqon doonaa midka aad cayimay, ilaa tafatirka xiga ee faylka qaabeynta. Halbeegyada la cusbooneysiiyay, oo socodsiiya Sudo Sudottl dib u bilaw shabakad.Service iyo Sudo Nidaamka Dib-u-soo-celinta Dabeecadda .Service.

Dejinta aagga caadiga ah

Xagga sare, waxaan horeyba u muujinay koox kuu oggolaaneysa inaad barato aagga caadiga ah. Sidoo kale waa la beddeli karaa iyadoo la dejinayo xuduuda xulashadaada doorashadaada. Si tan loo sameeyo, in la isku daro, waxaa ku filan in la diiwaangaliyo sudo dafwall-cmd - resit-asalka-aaga = magaca, halka magac loo yahay magaca aagga loo baahan yahay.

Guusha taliska waxaa lagu cadeyn doonaa qoraalka "guusha" ee xariiq gooni ah. Intaa ka dib, dhammaan is-dhexgalka hadda jira waxay u dhalan doonaan aagga loo cayimay, haddii kan kale aan lagu qeexin faylalka qaabeynta.

Abuurista xeerar loogu talagalay barnaamijyada iyo adeegyada

Bilowga maqaalka, waxaan ka wada hadalnay ficilka aag walba. Qeexitaanka adeegyada, yutiilitida iyo barnaamijyada laamaha noocan oo kale ah waxay u oggolaaneysaa in lagu dabaqo cabbirrada shaqsiyeed ee mid kasta oo ka mid ah codsi kasta oo adeegsade kasta. Si aad u bilowdo, waxaan kugula talineynaa inaad naftaada barato liistada adeegyada oo dhameystiran ee la heli karo xilligan: adeegyada erwal-cmd - cmd.

Natiijada ayaa si toos ah loogu soo bandhigi doonaa console. Server kasta waxaa loo qaybiyaa meel bannaan, oo si fudud ayaad u heli kartaa aaladda aad xiiseyneyso. Haddii adeegga loo baahan yahay uu maqan yahay, waa in lagu rakibaa. Xeerarka rakibaadda, ka akhriso dokumentiga kombiyuutarka ee rasmiga ah ee softiweerka.

Amarka kor ku xusan ayaa muujinaya oo keliya magacyada adeegyada. Macluumaad faahfaahsan oo ka mid ah mid kasta oo ka mid ah waxaa laga helaa faylka shaqsiga ee wadada / USR / Lib / Dabka / ADEERAllD / Adeegyada. Dukumiintiyada noocan ah waxay leeyihiin qaab XML, wadada, tusaale ahaan, in Ssh waxay u egtahay tan:

SSH.

Shell Shell (SSH) waa borotokool loogu talagalay galinta iyo fulinta amarrada makiinadaha fog. Waxay bixisaa isgaarsiin aamin ah oo aamin ah. Haddii aad qorsheyneyso inaad kuhesho mashiinkaaga mashiinkaaga meel ka fog oo aad u marayso SSH interface-ka guban, u oggolow xulashadan. Waxaad u baahan tahay xirmada serverka-server-ka-rakibay ee ikhtiyaarkan ah si waxtar u yeesho.

Taageerada adeegga waxaa lagu hawlgeliyaa aag gaar ah oo gacanta ku haya. Terminalka, waa inaad dejisaa dabada gubashada ee sudo-cmd - service = adeeg-hawleed = amar HTTP, halkaasoo --Zone = Public = Adeegga 'HTTP'. Ogsoonow in isbedelka noocan oo kale ah uu ansax noqon doono oo keliya hal kulan.

Intaas waxaa dheer ee lagu fuliyaa sudada sudo dabada-sudo-cmd --cmd - spermanent - spermanent - service = http = http, iyo natiijada "waxay muujineysaa dhammaystirka guusha ee hawlgalka.

Waxaad ka arki kartaa liis dhammaystiran oo xeerarka joogtada ah ee aag gaar ah adoo soo bandhigaya liis xariiq gooni ah oo ka mid ah console-cmd --zone = Liiska-dadweynaha -.

Dhibaatada go'aanka la'aanta helitaanka adeegga

Shuruucda galka ee caadiga ah waxaa lagu muujiyey adeegyada ugu caansan uguna aaminaada sida loo oggol yahay, laakiin qaar ka mid ah codsiyada xisbiyada saddexaad ama qeybta saddexaad ee ay ka baxaan. Xaaladdan oo kale, isticmaaleha gacanta ayaa u baahan inuu beddelo dejimaha si uu u xalliyo dhibaatada dhibaatada. Tan waxaad ku samayn kartaa laba habab oo kala duwan.

Dekedaha dekedaha

Sidaad ogtahay, dhammaan adeegyada shabakadda waxay adeegsadaan deked gaar ah. Waxaa si fudud lagu ogaadaa dab-damiska, iyo baloogyada waa la sameyn karaa. Si looga fogaado ficillada noocaas ah ee dabada, waxaad u baahan tahay inaad furato dekedda dabka ee sudo-cmd-cmd - Portd-Port = 0000 / TCP, halka - SEMPONE = Port = 0000 / TCP - lambarka dekeda iyo borotokoolka. Xulashada Dekeda-CMD-CMD-dekadaha-CMD-ka waxay soo bandhigi doontaa liiska dekedaha furan.

Haddii aad u baahan tahay inaad ka furto dekedaha lagu daro tirada, u isticmaal xargaha gubashada ee sudo-cmd --zone = port - 0000-9999 / Udp, halkaasoo 0000-9999 / Udp - dekeda iyo borotokoolkooda.

Amarada kor ku xusan waxay kuu oggolaadaan oo keliya inaad tijaabiso adeegsiga xuduudaha la midka ah. Haddii ay si guul leh u gudbisay, waa inaad ku dartaa dekedaha si aad u hesho dekedaha joogtada ah, taasna waxaa lagu sameeyaa galka aaladda sudey - cmd - spermant - - permand-adport port = 0000 / tsp ama sudey - ZONE = DUGSIYADA GUUD - - Guud - - - Port = 0000-9999 / UDP. Liiska dekedaha joogtada ah ee furan waxaa loo arkaa inay yihiin kuwa soo socota: Qalabka Fido-ga sudo-cmd --zone = dekedaha - ee dadweynaha.

Qeexitaanka Adeegga

Sida aad arki karto, ku darista dekedaha ma keenaan wax dhibaatooyin ah, laakiin howsha waa mid adag marka codsiyada ay isticmaalaan lacag badan. Si aad ula socoto dhammaan dekedaha loo adeegsado waxay noqotaa mid adag, marka loo eego taas oo go'aaminta adeegga ay noqon doonto ikhtiyaar aad u saxsan:

1. Nuqul faylka qaabeynta adoo qorto sudo cp yob/lib/lib/lib/lib/sibces/fiabl Magaca nuquladooda.



2. Fur nuqul si aad wax uga beddesho mid kasta oo tifaftiraha qoraalka ah, tusaale ahaan, sudo Nano yoretc/firewalld/Serves/example.xml.



3. Tusaale ahaan, waxaan abuurnay nuqul ka mid ah adeegga HTTP. Dukumintiga, asal ahaan waxaad u aragtaa metadata, tusaale ahaan, magac gaagaaban iyo sharraxaad. Waxay ku dhacdaa server-ka inuu shaqeeyo oo keliya isbedelka lambarka dekeda iyo borotokoolka. Xaraashka kor ku xusan "" waa in lagu daraa si loo furo dekada. TCP - Borotokool loo adeegsaday, a 0000 - lambarka dekeda.



4. Badbaadi dhammaan isbeddelada (Ctrl + O), xir feyl (Ctrl + x), ka dibna dib u bilaw galka galka si aad u isticmaasho qiyaasta dabada dabka ee sudo-cmd --reload. Intaa ka dib, adeegga ayaa ka soo muuqan doona liiska la heli karo, kaas oo lagu daawan karo adeegyada dabka ee galka-cmd-cmd.

Kaliya waa inaad u doorataa xalka ugu habboon ee dhibaatada adeegga ee helitaanka adeegga oo aad fuliso tilmaamaha lagu siiyay. Sida aad arki karto, dhammaan ficilada oo dhan waxaa loo sameeyaa si fudud, mana jiraan wax dhibaatooyin ah.

Abuurista aagagga caadada

Horey ayaad u ogtahay in markii hore tiro badan oo aagag kaladuwan oo leh xeerar qeexan lagu sameeyay dabka. Si kastaba ha noqotee, xaaladaha ayaa dhaca marka maamulaha nidaamku u baahan yahay inuu abuuro aag isticmaale, sida "Finjirowga dadweynaha" ee loogu talagalay server-ka shabakadda ama "loo yaqaan 'Expressn' - server-ka DNS. Labadan tusaale, waxaan falanqayn doonaa ku darista laamaha:

1. Abuur laba aag cusub oo joogto ah oo ku yaal sudo dafwareel-cmd --permanent --new-aaga = firstweb iyo sudo dafwareer-sudo-cmd --new-aaga =nens.



2. Waxaa la heli doonaa ka dib markii ay dib u soo ceshanayaan aaladda gubashada ee Suudo ee sudo-cmd - aaladda. Si loo muujiyo aagagga joogtada ah, gal gude dabada guluubka sudo-cmd - spermant - aagagga.



3. U qaybi adeegyada lagama maarmaanka ah, sida "SSH", "http" iyo "https". Kuwaas waxaa sameeya dabka sudo-cmd --cmd --cmwveb = - SSHWOB -DE = SSHWEB- SEWONLE-CMD - FARSAMADA FARSAMADA - FARSAMADA FARSAMADA - CMD - FARSAMADA - Adeegga ADEEGYADA = HTTPS, halka --Zone = Vendwelob waa magaca aagga lagu daro. Waxaad ka arki kartaa waxqabadka adeegyada adoo soo socda dafwareer-cmd --zone = dawladda - liistada - dhammaantood.

Laga soo bilaabo maqaalkan, waxaad baratay sida loo abuuro aagagga caadada ah oo ku dar adeegyada iyaga. Waxaan horeyba ugu sheegnay inay yihiin sida caadiga ah iyo meelaynta is-dhexgalka kor ku xusan, waxaad cayimi kartaa oo keliya magacyada saxda ah. Ha iloobin inaad dib u bilawdo galka galka ka dib markaad sameyso wax isbedel joogto ah.

Sidaad arki karto, dabada dab-damiska waa aalad cadaalad ah oo kuu oggolaanaya inaad sameyso qaabeynta ugu dabacsan ee galka. Kaliya waa in la hubiyo in utility-ka uu soo saaro nidaamka iyo qawaaniinta la cayimay isla markiiba ay bilaabaan shaqadooda. Ka dhig nidaamka sudo-ga sudotctl u oggolow amarkii dab-damiska.