服務器防火墻設置

2024-01-14

3018

在現今數字化時代，越來越多的人開始擁有自己的服務器。然而，保護服務器的安全性變得尤為重要。其中一個關鍵的方面就是設置好防火墻。本文將介紹如何在Windows上連接到Linux（CentOS 7）服務器

在現今數字化時代，越來越多的人開始擁有自己的服務器。然而，保護服務器的安全性變得尤為重要。其中一個關鍵的方面就是設置好防火墻。本文將介紹如何在Windows上連接到Linux（CentOS 7）服務器并進行防火墻設置。

使用PuTTY連接服務器

1. 打開瀏覽器，搜索“PuTTY”或直接訪問進行下載。（若界面是英文的，可以使用翻譯軟件處理）

2. 安裝完成后打開PuTTY。

3. 在界面中輸入服務器的IP地址和端口號（通常是22）。如果你是通過NAT方式連接服務器，可以在購買服務器的控制臺查看相應的端口號。同時，在登錄時使用root賬戶和密碼登錄。

4. 輸入正確的用戶名和密碼后，點擊確定即可成功登錄。（輸入密碼時不會顯示在屏幕上，若密碼過長可通過復制粘貼的方式輸入。按下回車鍵即可登錄。）

一旦成功登錄到Linux服務器，我們就可以開始設置防火墻規則了。以下是一些基本的防火墻設置示例：

1. 查看防火墻狀態：使用以下命令可以查看當前防火墻的狀態。

```

sudo firewall-cmd --state

```

2. 開啟SSH端口：如果你是通過SSH方式連接服務器的，那么需要確保SSH端口已經打開。使用以下命令開啟SSH端口。

```

sudo firewall-cmd --zonepublic --add-port22/tcp --permanent

sudo firewall-cmd --reload

```

3. 允許其他服務端口：如果你還有其他服務在服務器上運行，可以根據需要開放相應的端口。例如，要開放HTTP（80）和HTTPS（443）端口，可以執行以下命令。

```

sudo firewall-cmd --zonepublic --add-servicehttp --permanent

sudo firewall-cmd --zonepublic --add-servicehttps --permanent

sudo firewall-cmd --reload

```

4. 允許特定IP訪問：如果你只想允許特定的IP地址訪問服務器，可以使用以下命令。

```

sudo firewall-cmd --zonepublic --add-rich-rule'rule family"ipv4" source address"x.x.x.x" port protocol"tcp" port"22" accept' --permanent

sudo firewall-cmd --reload

```

5. 禁止特定IP訪問：與上面的命令相反，以下命令將禁止特定IP地址訪問服務器。

```

sudo firewall-cmd --zonepublic --add-rich-rule'rule family"ipv4" source address"x.x.x.x" port protocol"tcp" port"22" reject' --permanent

sudo firewall-cmd --reload

```

以上僅是一些基本的防火墻設置示例，你可以根據自己的需求進行相應的配置。

本文介紹了如何使用PuTTY連接到Linux服務器，并進行服務器防火墻設置。通過適當的防火墻規則，可以有效保護服務器的安全性，并防止潛在的網絡攻擊和威脅。記住，在設置防火墻規則時，請謹慎操作，確保只允許信任的IP地址或端口訪問服務器。