配置firewalld防火墙
2024-03-03 08:53:58
题：请按下列要求在 system1 和 system2 上设定防火墙系统：
允许 group8.example.com 域的客户对 system1 和 system2 进行 ssh 访问。
禁止 my133t.org 域的客户对 system1 和 system2 进行 ssh 访问。
备注： my133t.org 是在 172.13.8.0/24 网络
答：
分别在system1 和 system2 上执行
1、允许 group8.example.com 域的客户对 system1 和 system2 进行 ssh 访问。
# 设置systemctl开机自启
systemctl enable firewalld # 放行ssh服务
firewall-cmd --permanent --add-service=ssh
2、禁止 my133t.org 域的客户对 system1 和 system2 进行 ssh 访问。
# 禁用 172.13.8.0/24 网段的ssh服务访问权
firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="172.13.8.0/24" service name="ssh" reject'
3、生效
firewall-cmd -reload
更多详情：https://www.cnblogs.com/xiangsikai/p/10735349.html
最新文章
- 德国W家HIPP 奶粉有货播报：2014.7.8 HIPP 奶粉 1+ 4盒装有货啦！
- 【POJ1185】炮兵阵地 状压DP
- hihoCoder #1164 随机斐波那契
- js css 构建滚动边框
- apt-get remove, apt-get autoremove和aptitude remove的区别
- python发邮件遇到的端口号问题
- CXF之五 拦截器Interceptor
- docker registry 搭建
- 基于daridus认证的openvpn部署
- Vim 实用技术，第 1 部分: 实用技巧（转）
- 【JAVAWEB学习笔记】网上商城实战3：购物模块和订单模块
- Gradle 1.12用户指南翻译——第四十章. ANTLR 插件
- MYSQL———正则表达式查询！
- clickhouse在Linux上的安装部署
- Java的小实验——各种测试以及说明
- git报错You are not allowed to force push code to a protected branch on this project
- Ado.net之对数据库的增删改查
- python格式化日期
- android asmack调用MultiUserChat.getHostedRooms方法出现空指针的异常解决方案
- 关于UI设计中的交互软件Axure7.0运用