码迷,mamicode.com
首页 > 其他好文 > 详细

如何在Firewalld中打开特定IP地址的端口?

时间:2020-09-17 13:52:41      阅读:30      评论:0      收藏:0      [点我收藏+]

标签:使用   因此   fir   解决方案   maria   网络   跳过   火墙   mysq   

如何允许私有网络中的特定IP地址的流量,或者通过firewalld允许特定私有网络的流量,进入Red Hat Enterprise Linux(RHEL)或CentOS服务器上的特定端口或服务?
在这篇短文中,您将学习如何为运行firewalld防火墙的RHEL或CentOS服务器中的特定IP地址或网络范围打开一个端口。
最合适的解决方法是使用firewalld。因此,您需要创建一个新的区域,以容纳新的配置(或者您可以使用任何可用的安全默认区域)。
首先创建一个适当的区域名称(在我们的例子中,我们使用mariadb-access来允许访问MySQL数据库服务器)。
# firewall-cmd --new-zone=mariadb_access --permanent
接下来,重新加载firewalld设置以应用新更改。如果跳过此步骤,则尝试使用新的区域名称时可能会出错。这次,新区域应出现在区域列表中,如以下屏幕快照中突出显示。
# firewall-cmd --reload
# firewall-cmd --get-zones
接下来,添加要在本地服务器上打开的源IP地址(10.24.96.5/20)和端口(3306)。然后重新加载Firewalld设置以应用新更改。
# firewall-cmd --zone=mariadb-access --add-source=10.24.96.5/20 --permanent
# firewall-cmd --zone=mariadb-access --add-port=3306/tcp --permanent
# firewall-cmd --reload
或者,您可以允许从整个网络(10.24.96.0/20)到服务或端口的流量。
# firewall-cmd --zone=mariadb-access --add-source=10.24.96.0/20 --permanent
# firewall-cmd --zone=mariadb-access --add-port=3306/tcp --permanent
# firewall-cmd --reload
要确认新区域具有上面添加的必需设置,请使用以下命令检查其详细信息。
# firewall-cmd --zone=mariadb-access --list-all
从Firewalld删除端口和区域
您可以如图所示删除源IP地址或网络。
# firewall-cmd --zone=mariadb-access --remove-source=10.24.96.5/20 --permanent
# firewall-cmd --reload
要从区域中删除端口,请发出以下命令,然后重新加载firewalld设置:
# firewall-cmd --zone=mariadb-access --remove-port=3306/tcp --permanent
# firewall-cmd --reload
要删除区域,请运行以下命令,然后重新加载firewalld设置:
# firewall-cmd --permanent --delete-zone=mariadb_access
# firewall-cmd --reload
最后但没有列出,您也可以使用防火墙丰富的规则。这是一个例子:
# firewall-cmd --permanent –zone=mariadb-access --add-rich-rule=‘rule family="ipv4" source address="10.24.96.5/20" port protocol="tcp" port="3306" accept‘
至此就完成了,我们希望以上解决方案对您有用。

A5互联https://www.a5idc.net/

如何在Firewalld中打开特定IP地址的端口?

标签:使用   因此   fir   解决方案   maria   网络   跳过   火墙   mysq   

原文地址:https://www.cnblogs.com/a5idc/p/13617084.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!