Centos 7 operatsion tizimida Firewalld ishlatiladi - xavfsizlik devori nazorati vositasi. IPV4 va IPV6 protokollarini qo'llab-quvvatlaydi va sizga individual tarmoq bo'limlarini boshqarishga imkon beradi. Ba'zi xizmatlar va dasturlar xavfsizlik devorini sozlash uchun ushbu yordam dasturiga murojaat qiladi va u o'z navbatida, barcha qoidalarni zudlik bilan sinxronlashtiradi. Bunday vosita o'chirilgan holatlar mavjud, masalan, Internetni sozlash uchun. Ikki xil usul Qutqaruvga keladi, ularning har biri o'ziga xosdir.
PentdoS 7-da xavfsizlik devorini o'chiring
Bugun biz tizimda o'rnatilgan mavjud xavfsizlik devori alternativalarini qo'shimcha ravishda ko'rib chiqmaymiz. Siz uchun bunday vositalarni rasmiy hujjatlarda ajratish usullari haqida bilib olishingiz mumkin. Faqatgina narsa - maqolaning oxirida biz iPPTUBTlar deb nomlangan standart vositani faol ishlatadigan foydalanuvchilar uchun foydali bo'lgan asosiy qo'mondonlarga beramiz. Biroq, endi yuqorida aytib o'tilgan xavfsizlik devori oldida to'xtaylik.
Ko'rsatmalarga o'tishdan oldin, xavfsizlik devori standart qo'mondonligi orqali qanday aniqlanganligini ko'rsatmoqchiman, chunki agar u faol bo'lsa, u o'chirilishi shart emas.
- Masalan, "Ilovalar" menyusi orqali klassik konsolni oching.
- Sudo Firewall-CMD-CMD buyrug'ini kiriting.
- Parolni kiritish orqali superuser hisobini tasdiqlang.
- Firewall holatini ko'rsatadigan faqat bitta chiziq paydo bo'ladi. "Yugurish" qiymati xizmat endi ishlamayotganligini anglatadi.
Biz sizga Firewald funktsiyalarini bilishingiz kerak bo'lgan har safar ko'rib chiqilgan jamoadan foydalanishingizni maslahat beramiz.
1-usul: Joriy seans uchun o'chirish
Xavfsizlik devori uchun vaqtincha o'chirish hozirgi seansda tarmoq bilan barcha kerakli harakatlarni amalga oshirishga imkon beradi va u yordamchi dasturning ish holatiga qaytadi. Uni bitta o'rnatilgan buyruq yordamida amalga oshiriladi. "Terminal" ni ishga tushiring va sudo segictTlni to'xtating va Enter ni bosing.
Afsuski, buyruqni faollashtirgandan so'ng, ushbu jarayon muvaffaqiyatli tugaganligini anglash mumkinligini anglamaydigan xabarlar namoyish etilmaydi. Ayni paytda "sudokewall-CMD" ni ro'yxatdan o'tkazishni maslahat beramiz. Natijada "ishlamayapti" natijalarini ko'rishingiz kerak.
Albatta, bunday o'chirilgan xavfsizlik devori juda tez amalga oshiriladi, ammo yuqorida aytib o'tilganidek, faqat bitta faol terminal seansi. Biroq, ba'zi foydalanuvchilar ushbu variantdan qoniqishmaydi, shuning uchun ular keyingi qo'llanma bilan bog'lanish yaxshiroqdir.
2-usul: doimiy o'chirish
Xavfsizlik bilan davom etadigan asosda konfiguratsiya fayliga o'zgartirish kiritish orqali amalga oshiriladi. Faqatgina biron bir narsani kiritish yoki o'zgartirishi shart emas, butun operatsiya bir nechta buyruqlarni kiritish uchun. Himoyachi bilan boshlanadigan stendlar:
- Firewallni to'xtatish uchun SUDE TIMECTL-ni to'xtating.
- Superuser huquqlarini ta'minlash uchun parolni kiriting. Bir vaqtning o'zida kiritilgan belgilar ko'rsatilmaydi.
- Operatsion tizimni ishga tushirishda avtomatik devonni avtomatik ravishda boshlash uchun avtomatik ravishda ishga tushirish uchun mas'ul bo'lgan xizmatni o'chirish, xavfsizlik devori o'chirilishini belgilaydi.
- Sudo TeamerTTL niqobi orqali xavfsizlik devori bilan ishlash uchun boshqa xizmatlarni o'chiring - Noy Firewalld buyrug'i. Natijada, satr yangi faylni yaratish to'g'risida xabarnomada paydo bo'lishi kerak.
Va'da qilinganidek, Centos tizimida - iPTUPT-dagi boshqa mashhur xavfsizlik devorini o'chirish uchun buyruqlar qo'shing. Agar siz IPv4 protokolidan foydalansangiz, ushbu satrlarni navbat bilan faollashtirsangiz:
Sudoer servisidagi iPTUPTLAR
Sudoer servisidagi iPTUT
Sudo chkconfig iPTUBTSUBS
IPv6 uchun tarkibni biroz o'zgartiradi:
Sudo servis ip6Tables Saqlash
Sudo servis ip6Tabllar STOP
Sudo chkconfig iP6Tutaps
Ba'zan xavfsizlik devorini uzib qo'ygandan keyin ham, tarmoqqa aloqada muammolar hali ham saqlanib qoladi. Bunday holda, muammo Selinux xavfsizlik tizimida yashirinishi mumkin. Uni ajratib oling va bunday harakatlar yordam beradimi yoki yo'qligini tekshiring. Ushbu mavzu bo'yicha batafsil ko'rsatmalar quyidagi havola bo'yicha boshqa maqolada topiladi.
Shuningdek qarang: Selinux 7-chi
Endi siz Mavjud xavfsizlik devori 7. Agar ishonchning mavjud usullari haqida bilasiz, agar muammo ushbu vositada ekanligini, uni o'chirib qo'yish kerak emas: uni boshlash yaxshiroqdir va ishlashni tekshirish yaxshiroqdir .