CentOS7 自带防火墙加固系统,只允许白名单IP地址访问服务器22端口
创始人
2025-01-20 02:32:31
0

一、背景

一般的运维人员,一拿到服务器,首先就是关闭本机防火墙,这样的做法在有硬件防火墙控制的条件下是可以的,但是如果没有硬件防火墙,不建议将linux操作系统本机防火墙关闭,而且应该遵循默认全部不通的原则,什么业务需要访问,再通过防火墙规则放通,确保服务器的安全。

二、代码安排

来,上代码

# 启动防火墙 systemctl start firewalld # 查看防火墙状态 systemctl status firewalld # 设置防火墙开机自启 systemctl enable firewalld # 查看firewalld默认规则列表 firewall-cmd --list-all # 增加防火墙规则,只允许白名单IP(192.168.0.100)访问服务器的22端口 # 注意:这一步一定要将白名单IP设置好了,不然这一部操作完后,不在白名单的服务器就不能ssh登录了。 firewall-cmd --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.0.100" port protocol="tcp" port="22" accept' --permanent # 移除防火墙默认规则中的ssh登录默认规则 firewall-cmd --zone=public --remove-service=ssh --permanent # 如果想回退,则把remove修改为add或者把add修改为remove # 增加所有IP可以访问服务器ssh服务(22端口) firewall-cmd --zone=public --add-service=ssh --permanent # 重新加载防火墙配置 firewall-cmd --reload

三、我的生产实践

linux自带防护墙默认配置为所有机器都可以访问ssh服务。

安全加固

通过以下命令即可完成安全加固,只允许白名单内的IP地址可以访问服务器的22端口

# 只允许192.168.0.1访问服务器的22端口 firewall-cmd --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.0.1" port protocol="tcp" port="22" accept' --permanent  # 只允许192.168.0.2访问服务器的22端口 firewall-cmd --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.0.2" port protocol="tcp" port="22" accept' --permanent  # 只允许192.168.1.0/24访问服务器的22端口 firewall-cmd --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.1.0/24" port protocol="tcp" port="22" accept' --permanent  # 将防火墙默认配置所有IP地址都可以访问ssh服务规则删除 firewall-cmd --zone=public --remove-service=ssh --permanent  # 重新加载防火墙配置 firewall-cmd --reload  # 显示防火墙规则 firewall-cmd --list-all

下图是最终完成加固后的防火墙规则。这个时候,就只有白名单的IP地址可以访问服务器的22端口,想要把其他端口放通,按照同样的方法设置即可。

相关内容

热门资讯

一分钟内幕!科乐吉林麻将系统发... 一分钟内幕!科乐吉林麻将系统发牌规律,福建大玩家确实真的是有挂,技巧教程(有挂ai代打);所有人都在...
一分钟揭秘!微扑克辅助软件(透... 一分钟揭秘!微扑克辅助软件(透视辅助)确实是有挂(2024已更新)(哔哩哔哩);1、用户打开应用后不...
五分钟发现!广东雀神麻雀怎么赢... 五分钟发现!广东雀神麻雀怎么赢,朋朋棋牌都是是真的有挂,高科技教程(有挂方法)1、广东雀神麻雀怎么赢...
每日必看!人皇大厅吗(透明挂)... 每日必看!人皇大厅吗(透明挂)好像存在有挂(2026已更新)(哔哩哔哩);人皇大厅吗辅助器中分为三种...
重大科普!新华棋牌有挂吗(透视... 重大科普!新华棋牌有挂吗(透视)一直是有挂(2021已更新)(哔哩哔哩)1、完成新华棋牌有挂吗的残局...
二分钟内幕!微信小程序途游辅助... 二分钟内幕!微信小程序途游辅助器,掌中乐游戏中心其实存在有挂,微扑克教程(有挂规律)二分钟内幕!微信...
科技揭秘!jj斗地主系统控牌吗... 科技揭秘!jj斗地主系统控牌吗(透视)本来真的是有挂(2025已更新)(哔哩哔哩)1、科技揭秘!jj...
1分钟普及!哈灵麻将攻略小,微... 1分钟普及!哈灵麻将攻略小,微信小程序十三张好像存在有挂,规律教程(有挂技巧)哈灵麻将攻略小是一种具...
9分钟教程!科乐麻将有挂吗,传... 9分钟教程!科乐麻将有挂吗,传送屋高防版辅助(总是存在有挂)1、完成传送屋高防版辅助透视辅助安装,帮...
每日必看教程!兴动游戏辅助器下... 每日必看教程!兴动游戏辅助器下载(辅助)真是真的有挂(2025已更新)(哔哩哔哩)1、打开软件启动之...