Linux

Otvaranje portova na CentOS 7

Kako otvoriti port u CentOS 7

Gotovo svi korisnici distribucijskog kompleta CentOS 7 na sustav instaliraju razne alate za čiji je ispravan rad potrebno otvoriti portove određenih brojeva. To je potrebno kako bi se osigurala normalna komunikacija s čvorovima i sigurna razmjena informacija. Zadatak se provodi promjenom pravila vatrozida. Naravno, svaki korisnik može koristiti široku paletu vatrozida, ali standard je takav iptable... Na njegovom primjeru predlažemo otvaranje priključaka, slijedeći donje upute.

Otvaranje portova na CentOS 7

Otvaranje priključaka jednostavan je zadatak jer u konzolu morate unijeti samo nekoliko naredbi. Međutim, ako u početku niste izvršili dodatne postavke vatrozidom ili koristite alat treće strane, morat ćete dodatno promijeniti važne parametre. Stoga smo naš članak podijelili u faze kako bi korisnici početnici lakše razumjeli svaki korak, a sada ćemo započeti s izravnom instalacijom. iptable na CentOS 7.

Korak 1: instalacija ili ažuriranje iptables

Kao što je gore navedeno, iptable djeluje kao zadani vatrozid na CentOS 7. Ako niste napravili nikakve ručne promjene, možete sigurno preskočiti ovaj korak i dovršiti samo zadnji korak s instaliranjem uslužnih programa vatrozida. Ako trebate provjeriti ima li ažuriranja ili ponovo instalirati ovaj alat, preporučujemo korištenje sljedećeg vodiča.

  1. Sve danas opisane radnje izvršit će se u "Terminal"pa sve počinje s pokretanjem. Za to upotrijebite prečac Ctrl + Alt + T ili ikonu koja je dodana u odjeljak Favoriti u izborniku aplikacija.

    2. Pokretanje terminala za instaliranje iptables-a na CentOS 7 prilikom otvaranja portova

  2. Ovdje unesite naredbu sudo yum instaliraj iptablesa zatim pritisnite tipku Unesi.

    3. Unošenje naredbe za instaliranje uslužnog programa iptables na CentOS 7 prije otvaranja portova

  3. Da biste potvrdili ovu naredbu, morat ćete navesti lozinku superuporabnika. Napominjemo da ova vrsta pravopisa ne prikazuje unesene znakove.

    4. Potvrđivanje instalacije iptables na CentOS 7 prije otvaranja portova

  4. Dobit ćete obavijest da je instalacija ili ažuriranje bilo uspješno. Ako je najnovija verzija već dodana u operativni sustav iptable, linija će se pojaviti na zaslonu "Nema se što učiniti".

    5. Informacije o uspješnoj instalaciji uslužnog programa iptables na CentOS 7

  5. Dovršite ovaj korak naredbom sudo yum -y instalirati iptables-usluge... Ovo će započeti instalaciju potrebnih usluga.

    6. Naredba za instaliranje pomoćnih programa iptables na CentOS 7

  6. Možete prijeći na sljedeći korak ako se na zaslonu pojavi poruka koja pokazuje da su komponente uspješno dodane.

    7. Uspješna instalacija pomoćnih programa iptables na CentOS 7

Korak 2: Resetirajte zadana pravila vatrozida

Ako administrator sustava ili korisnik prethodno nisu izvršili postavke iptable, zadane postavke treba resetirati kako bi se izbjegli budući problemi s kompatibilnošću pravila. Uz to, morat ćete navesti standardna pravila kako biste osigurali ispravno izvršavanje dolaznih i odlaznih veza. Sve se događa ovako:

  1. Unesite naredbu u konzolu iptables -L -v -nza prikaz popisa trenutnih postavki.

    2. Naredba za pregled standardnih pravila iptables u CentOS 7

  2. Ako vam ne odgovaraju, morat ćete izvršiti resetiranje i ručnu konfiguraciju.

    3. Prikazivanje standardnih pravila iptables u CentOS 7

  3. Uklanjanje postojećih pravila vrši se u samo jednom retku sudo iptables -F.

    4. Naredba za resetiranje svih naredbenih pravila iptables u CentOS 7

  4. Dalje, dopustite sav unos poslužitelja umetanjem sudo iptables -A ULAZ -i lo -j PRIHVATI.

    5. Naredba za stvaranje pravila za dolazne iptables veze u CentOS 7

  5. Za odlazne veze primjenjuje se gotovo ista naredba: sudo iptables -A IZLAZ -o lo -j PRIHVATI.

    6. Naredba za stvaranje pravila za odlazne iptables veze u CentOS 7

  6. Preporučuje se ograničiti nove veze i omogućiti postojeće da osiguraju sigurnost i da gore navedena pravila funkcioniraju. To se događa kroz sudo iptables -A ULAZ -m stanje -država USTANOVLJENA, POVEZANA -j PRIHVAĆA.

    7. Naredba za osiguravanje iptables veza na CentOS 7

Sve daljnje postavke predmetnog uslužnog programa korisnik izvršava ručno, uključujući otvaranje portova. O potonjoj ćemo temi razgovarati u sljedećim koracima, a napredna konfiguracija izvan je dosega današnjeg materijala. Umjesto toga, preporučujemo vam da pogledate određene vodiče o ovoj temi pomoću donje veze.

Više detalja: Postavljanje iptables na CentOS 7

Korak 3: Onemogućite FirewallD

Ovaj bi korak trebali razmotriti oni korisnici koji su prethodno instalirali FirewallD ili je on automatski dodan.Kada konfigurirate priključke putem iptables-a, ovaj alat može ometati ispravno izvršavanje pravila, pa ga morate deaktivirati.

  1. Prvo zaustavite izvršavanje usluge putem sudo systemctl zaustavi vatrozid.

    2. Naredba za onemogućavanje branitelja prilikom konfiguriranja iptables na CentOS 7

  2. Zatim izvršite potpuno isključivanje pomoću naredbe sudo systemctl onemogući vatrozid.

    3. Naredba za deaktiviranje branitelja prilikom konfiguriranja iptables u CentOS 7

  3. Dobit ćete informaciju da su simboličke poveznice uklonjene, stoga FirewallD od sada ne radi.

    4. Uspješan vatrozid onemogućio je obavijest prilikom konfiguriranja iptables na CentOS 7

Ako želite ručno izbrisati mape koje sadrže postavke vatrozida preskakanjem gornjih naredbi, zalijepite "Terminal" zauzvrat donje crte i aktivirajte ih.

rm '/etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service'
rm '/etc/systemd/system/basic.target.wants/firewalld.service'

U budućnosti će svaki korisnik možda morati aktivirati i dodatno konfigurirati FirewallD, posebno kada mora raditi s raznim web poslužiteljima i uslužnim programima. Predlažemo da to učinite pomoću donjeg vodiča.

Više detalja: Konfiguriranje vatrozida na CentOS 7

Korak 4: otvaranje portova putem iptables-a

Vrijeme je da se napravi glavna radnja, o čemu govori današnji članak. Iznad smo odradili apsolutno sve pripremne radove za otvaranje portova u CentOS-u 7. Sada to ne bi trebao predstavljati problem, pa možete unijeti sljedeće naredbe.

  1. Svakako dodajte vatrozid prilikom pokretanja kako ga ne biste stalno pokrenuli ručno. Ovo će pomoći naredbi sudo systemctl omogućiti iptables.

    2. Naredba za dodavanje usluga iptables na CentOS 7 prilikom pokretanja

  2. Bit ćete obaviješteni kad se stvori simbolična veza.

    3. Informacije o uspješnom dodavanju iptables na CentOS 7 u pokretanje

  3. Aktivirajte trajna prava superkorisnika ulaskom sutako da za svaku naredbu nije potrebno dodijeliti ovu terminalsku sesiju sudo.

    4. Korištenje naredbe za trajna prava nadkorisnika prilikom konfiguriranja

  4. Potvrdite ovu radnju upisivanjem lozinke.

    5. Unos lozinke za aktiviranje trajnih prava superkorisnika tijekom postavljanja

  5. Otvorite port putem naredbe iptables -I INPUT -p tcp --dport 22 -m state --state NEW -j ACCEPTgdje 22 zamijenite potrebnim brojem.

    6. Unos naredbe za otvaranje porta putem iptables na CentOS 7

  6. Možete odmah otvoriti sljedeći port, na primjer, pod brojem 25 (SMTP poslužitelj). Da biste to učinili, unesite iptables -I INPUT -p tcp --dport 25 -m state --state NEW -j ACCEPT.

    7. Druga naredba za otvaranje portova putem iptables na CentOS 7

  7. Spremite sve promjene umetanjem retka usluga iptables spremi.

    8. Spremanje promjena prilikom otvaranja priključaka putem iptables na CentOS 7

  8. Dobit ćete obavijest da je konfiguracija uspješno primijenjena.

    9. Informacije o uspješnom spremanju postavki iptables na CentOS 7

  9. Ponovo pokrenite vatrozid da bi sve promjene stupile na snagu. To se radi putem naredbe systemctl ponovno pokretanje iptables.

    10. Ponovno pokretanje iptables na CentOS 7 za primjenu promjena

  10. Na kraju predlažemo upotrebu sudo iptables -nvLispitati sve otvorene luke.

    11. Pregled statusa iptables na CentOS 7 nakon otvaranja portova

U ovom ste članku saznali sve o otvaranju priključaka u CentOS-u 7. Kao što vidite, to ne traje dugo, a sve promjene primijenit će se odmah nakon ponovnog pokretanja usluga. Koristite gornje naredbe, mijenjajući samo brojeve priključaka, kako bi sve prošlo u redu.