序言
之前在腾讯云买了一台服务器,拿来供学习测试使用。买来才三天redflag linux,结果服务器被黑了linux 设置防火墙端口,黑的莫名其妙。于是递交了一个工单,客服说确实是被黑了,让我把密码设置复杂一点,而且不要使用默认的22远程端口。更改默认端口请看:更改CentOS8默认远程端口于是我设置了18位密码,默认端口也改了,结果第二天,服务器又被黑了(排除安装了有病毒的软件,该服务器只安装了一个Harbor,而且是从官网下载的),我当时都麻了~~~~
无奈,只能重装系统了,不过为了避免再度被黑linux 设置防火墙端口,特意上网查询了一下,可以开启Linux防火墙,至于是否有用,只能等待时间的验证。具体开启步骤如下。
开启防火墙
一、查看防火墙状态:
systemctl status firewalld
二、开启防火墙
注意:这儿存在一个问题,防火墙默认是不开启任何端口的,当我们防火墙开启以后,SSH远程就断掉了,造成难以联接远程服务器。所以须要配置默认可以访问的端口
# 1、配置默认端口
cd /etc/firewalld/zones
vim public.xml
# 2、 节点下增加配置
<rule family="ipv4">
<port protocol="tcp" port="SSH远程默认端口"/>
<a style='color:#0000CC;' ccept/>
</rule>
# 3、设置开机启动
systemctl enable firewalld
# 4、开启防火墙
systemctl start firewalld
扩充:
下边列举了一些常用的命令
# 查看版本
firewall-cmd --version
# 查看帮助
firewall-cmd --help
# 显示状态
firewall-cmd --state
# 查看防火墙的状态
systemctl status firewalld
# 开启防火墙
systemctl start firewalld
# 关闭的命令是
systemctl stop firewalld
# 查看所有已开放的临时端口(默认为空)
firewall-cmd --list-ports
# 查看所有永久开放的端口(默认为空)
firewall-cmd --list-ports --permanent
# 添加临时开放端口(例如:比如我修改ssh远程连接端口是222,则需要开放这个端口)
firewall-cmd --add-port=222/tcp
# 添加永久开放的端口(例如:222端口)
firewall-cmd --add-port=222/tcp --permanent
# 关闭临时端口
firewall-cmd --remove-port=222/tcp
# 关闭永久端口
firewall-cmd --remove-port=222/tcp --permanent
# 配置结束后需要输入重载命令并重启防火墙以生效配置
firewall-cmd --reload
systemctl restart firewalld