linux – 使用firewalld阻止RHEL7 / CentOS7上的传出连接?
发布时间:2021-05-25 08:21:52 所属栏目:Linux 来源:网络整理
导读:RHEL7 / CentOS7具有新的firewalld防火墙服务,它取代了iptables服务(两者都使用iptables工具与下面的内核Netfilter进行交互). firewalld可以很容易地调整以阻止传入的流量,但是1,5,5年前,“目前以简单的方式使用firewalld限制传出流量”.据我所知,从那时起
RHEL7 / CentOS7具有新的firewalld防火墙服务,它取代了iptables服务(两者都使用iptables工具与下面的内核Netfilter进行交互). firewalld可以很容易地调整以阻止传入的流量,但是1,5,5年前,“目前以简单的方式使用firewalld限制传出流量”.据我所知,从那时起情况没有改变.还是有吗?有没有办法用firewalld阻止传出流量?如果没有除了通过iptables工具手动添加规则之外还有阻止传出流量的任何其他“标准”方式(在RHEL7发行版上)? 解决方法我没有在那个漂亮的GUI中找到任何选项,但它可以通过直接接口要仅启用传出端口80: firewall-cmd --permanent --direct --add-rule ipv4 filter OUTPUT 0 -p tcp -m tcp --dport=80 -j ACCEPT firewall-cmd --permanent --direct --add-rule ipv4 filter OUTPUT 1 -j DROP 这会将其添加到永久规则,而不是运行时规则. firewall-cmd --reload 显示永久规则 firewall-cmd --permanent --direct --get-all-rules 显示运行时规则 firewall-cmd --direct --get-all-rules (编辑:源码门户网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |
相关内容
- 2 种从 Linux 终端下载文件的技巧
- install keepalived on RedHat/CentOS to provide IP failo
- linux – 如果From包含特定地址,如何在postfix中为外发邮件
- node.js中的fs.linkSync方法使用说明
- Redhat linux下如何安装yum软件包
- AWK:如果这个是正则表达式,有没有办法将OFS设置为FS?
- linux – 防止用户将窗口(xterm,gvim,..)发送到我的VNC显示
- java – 管理JDK的’替代’真的比Symlink和$PATH更好吗?
- linux – 在没有高CPU使用的情况下读取串行数据
- LAMP环境的搭建实例
站长推荐
热点阅读