Jak usunąć dostęp do portu za pomocą zapory na Centos7?

14

Gdyby port otwarty do użytku publicznego za pomocą Firewall-cmd, chciałem ograniczyć ten port do konkretnego adresu IP, który znalazłem odpowiedź na na tej STRONIE .

Użyłem następujących do otwarcia:

$ firewall-cmd --permanent --zone=public --add-port=10050/tcp
$ firewall-cmd --reload

Teraz wykorzystując informacje z informacji, które znalazłem, chciałem ograniczyć dostęp do tego portu do określonego adresu IP. Czy muszę najpierw usunąć ten port z publicznego dostępu?

Czy mogę po prostu dodać nową regułę w następujący sposób, a to rozwiąże problem?

$ firewall-cmd --new-zone=special
$ firewall-cmd --permanent --zone=special --add-rich-rule='
  rule family="ipv4"
  source address=”123.1.1.1"
  port protocol="tcp" port="10050" accept'

Próbowałem następujące:

$ firewall-cmd --zone=public --remove-port=10050/tcp
$ firewall-cmd --reload

Ale kiedy uruchomię następujące:

$ firewall-cmd --list-ports

10050/tcp jest nadal wyświetlany.

Proszę zrozumieć, że nie jestem zbytnio zaznajomiony z konfiguracjami pobocznymi Sever.

Soultion: Nie zapomnij o --runtime-to-permanent

$ firewall-cmd --zone=public --remove-port=10050/tcp
$ firewall-cmd --runtime-to-permanent
$ firewall-cmd --reload

firewall port centos7

— Mcv
źródło

Ach, zapomniałem --permanent

— mcv

1

Powinieneś opublikować to jako odpowiedź (i zaakceptować). Akceptowanie własnych odpowiedzi jest całkowicie do przyjęcia, w ten sposób pytanie jest oznaczone jako rozwiązane.

— Gerald Schneider,

1

Lepiej nie używać --permanent, jeśli popełnisz błąd przy regule zapory. Jeśli wykorzystałeś --permanenti zamknąłeś się, trudno będzie ci wrócić, ponieważ nie masz możliwości powrotu do zdrowia. Zamiast tego nie używaj --permanent, a jeśli jesteś zadowolony z reguł, użyj, firewall-cmd --runtime-to-permanentaby zatwierdzić reguły. Jeśli zostaniesz zablokowany, przeładowanie zapory sieciowej lub ponowne uruchomienie wróci.

— Michael Hampton

Czy można to firewall-cmd --runtime-to-permanentzastosować po tym, firewall-cmd --reloadczy całkowicie to zastępuje? Zdecydowanie spróbuję tego.

— mcv,

29

Rozwiązanie: Nie zapomnij opcji --runtime-to-permanent

$ firewall-cmd --zone=public --remove-port=10050/tcp
$ firewall-cmd --runtime-to-permanent 
$ firewall-cmd --reload

— Mcv
źródło

1

Nadal musiałem podążać systemctl restart firewalld.

— JaKu,

To mi nie zadziałało. systemctljest wersją 219i firewall-cmdjest wersją 0.5.3na CentOS 7.5 64bit.

— Pred

5

# firewall-cmd --zone=public --remove-port=12345/tcp --permanent
# firewall-cmd --reload

Zastąp 12345 portem, który chcesz usunąć.

— Zing Lee
źródło

1

Czytałem gdzieś, że w dokumencie Fedory sugeruje, aby umieścić --permanentjako pierwszą opcję. Ale tak, --permanentjest kluczem.

— WesternGun

Zwykle zachowuję to jako ostatnią opcję, aby upewnić się, że jeśli reguła jest niepoprawna z jakiegokolwiek powodu, mogę po prostu zrestartować komputer bez powodowania trwałości reguły. Jeśli robi to, co chcę, mogę dodać strzałkę w górę i dodać --permanentdo końca.

— Justin E

0

Wykonaj następujące kroki, wszystko będzie dobrze:

$ firewall-cmd --zone = public --remove-port = 10050 / tcp

$ firewall-cmd --runtime-to-permanent

$ firewall-cmd --reload

$ systemctl uruchom ponownie firewalld

$ firewall-cmd --zone = public --list-porty

— Dan Howel
źródło

Nie sądzę, że musisz ponownie uruchamiać firewalld, firewalldtak naprawdę został zaprojektowany, aby uniknąć ponownego uruchamiania wszystkich usług za każdym razem, gdy zmieniasz konfigurację.

— vdegenne,