學習Linux的第11天

一、firewalld

           區域名稱:trusted;home;internal;work;public;external;dmz;block;drop

           1.firewall-cmd:防火牆管理工具的CLI版本。

                                    firewall-cmd --get-default-zone

                                    firewall-cmd --get-zone-of-interface=eno160

                                    firewall-cmd --permanent --zone=external --change-interface=eno160

                                    firewall-cmd --set-default-zone=public

                                    firewall-cmd --panic-on                   firewall-cmd --panic-off

                                    firewall-cmd --zone=public --query-service=ssh

                                    firewall-cmd --permanent --zone=public --add-service=https

                                    firewall-cmd --reload

                                    firewal-cmd --permanent --zone=public --remove-service=http

                                    firewall-cmd --reload

                                    firewall-cmd --zone=public --add-port=8080-8081/tcp

                                   firewall-cmd --permanent --zone=public --add-forward-port=port=999:proto=tcp:toport=22:toaddr=192.168.1.10     訪問999端口的流量轉發到22端口

                                   firewall-cmd --reload

                                   firewall-cmd --permanent --zone=public --add-rich-rule="rule family="ipv4" source address="192.168.1.0/24" service name="ssh" reject"   拒絕192.168.1.0/24網段的所有用戶訪問ssh服務  

           2.firewall-config:防火牆配置管理工具的GUI版本。

                                 記得配置時選擇permanent,配置完後reload firewalld

  二、配置網卡

           方法1.vim /etc/sysconfig/network-scripts/ifcfg-eno160   修改保存網卡的配置文件

           方法2.nmtui命令。

           方法3.nm-connetion-editor

           上述3種方法配置完後記得:nmcli connection up ens160             nmcli connection reload ens160

           方法4.和windows配置網卡一樣,配置完後記得停用再啓用網卡。

   三、配置Yum軟件倉庫

          第1步掛載光盤鏡像:     mkdir -p /media/cdrom

                                                vim /etc/fstab

                                                /dev/cdrom /media/cdrom iso9660 defauls 0 0     保存退出

                                                mount -a

          第2步配置文件:            cd /etc/yum.repos.d/

                                                vim xialong.repo

                                                [AppStream]

                                                name=AppStream

                                                baseurl=file:///media/cdrom/AppStream

                                                gpgcheck=0

                                                enabled=1

                                                [BaseOS]

                                                name=BaseOS

                                                baseurl=file:///media/cdrom/BaseOS

                                                gpgcheck=0

                                                enabled=1                           保存退出

                                                yum install  firewall-config

                                                yum remove firewall-config

image.png

                        image.png

        image.png

         

         

        

           

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章