Comment configurer le pare-feu CentOS pour une sécurité plus stricte

Comment configurer le pare-feu CentOS pour renforcer la sécurité

Introduction :
À l'ère d'Internet d'aujourd'hui, la sécurité du réseau est devenue une tâche très importante. En tant que système d'exploitation serveur, CentOS joue un rôle important dans la garantie de la sécurité du serveur. Cet article se concentre sur la configuration du pare-feu CentOS pour renforcer la sécurité du serveur et fournit quelques exemples de code pratiques pour vous aider à mieux protéger votre serveur contre les menaces potentielles.

1. Introduction au pare-feu CentOS :
L'outil de gestion de pare-feu par défaut utilisé par CentOS est firewalld, qui est un gestionnaire de pare-feu dynamique qui peut fournir un moyen plus flexible et plus facile à utiliser pour gérer les règles de pare-feu du serveur. Ce qui suit présentera en détail comment configurer le pare-feu CentOS.

2. Configurer les règles de pare-feu :

1. Afficher les règles de pare-feu actuelles :

   firewall-cmd --list-all

   Copier après la connexion

   Cette commande affichera les règles et services de pare-feu actuels.

2. Définir des règles par défaut :
   Par défaut, le pare-feu CentOS autorisera le passage de certains services courants, tels que SSH (port 22), HTTP (port 80) et HTTPS (port 443). Vous pouvez utiliser la commande suivante pour modifier les règles par défaut :

   firewall-cmd --set-default-zone=<zone>

   Copier après la connexion

   Où, <zone> est la zone de pare-feu par défaut que vous souhaitez définir. Les zones facultatives sont public, travail et domicile. <zone>为您想要设置的默认防火墙区域。可选的区域有public、work和home。

3. 设置规则开启或关闭特定端口：
   如果您需要打开或关闭某个特定端口，可以使用以下命令：

   firewall-cmd --add-port=<port>/tcp --permanent    # 开启tcp端口
   firewall-cmd --add-port=<port>/udp --permanent    # 开启udp端口
   firewall-cmd --remove-port=<port>/tcp --permanent # 关闭tcp端口
   firewall-cmd --remove-port=<port>/udp --permanent # 关闭udp端口

   Copier après la connexion

   其中，<port>为您要开启或关闭的端口号。

4. 允许特定IP或IP段访问服务器：
   如果您想要限制只有特定的IP或IP段可以访问服务器，可以使用以下命令：

   firewall-cmd --add-source=<IP/mask> --permanent   # 添加允许的IP或IP段
   firewall-cmd --remove-source=<IP/mask> --permanent# 移除允许的IP或IP段

   Copier après la connexion

   其中，<IP/mask>为您想要允许或移除的IP或IP段。

5. 允许或拒绝特定服务：
   如果您想要允许或拒绝特定的服务通过防火墙，可以使用以下命令：

   firewall-cmd --add-service=<service> --permanent    # 允许服务通过
   firewall-cmd --remove-service=<service> --permanent # 拒绝服务通过

   Copier après la connexion

   其中，<service>为您想要允许或拒绝通过的服务，例如http、https和ssh

6. Définissez des règles pour ouvrir ou fermer un port spécifique :

   Si vous devez ouvrir ou fermer un port spécifique, vous pouvez utiliser la commande suivante :
   

   firewall-cmd --reload

   Copier après la connexion
   Parmi elles, <port> est celui que vous souhaitez ouvrir ou fermer. Numéro de port fermé.

Autoriser des IP ou des segments IP spécifiques à accéder au serveur :

rrreee

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!