一个专业运维
技术分享网站!

SuSE Linux防火墙配置

  1. SuSE Linux防火墙配置文件路径:/etc/sysconfig/SuSEfirewall2;
  2. 启动、关闭、重启防火墙:
  rcSuSEfirewall2 start
  rcSuSEfirewall2 stop
  rcSuSEfirewall2 restart

帮助说明:

linux-suse:~ # rcSuSEfirewall2 
Usage: /sbin/rcSuSEfirewall2 {start|stop|status|restart|reload|force-reload}
linux-suse:~ # 

3.SuSEfirewall2配置文件中FW_SERVICES_EXT_TCP与FW_SERVICES_ACCEPT_EXT的区别:

FW_SERVICES_EXT_TCP 不能做更详细的配置,只有允许和不允许两种配置,不能过滤IP,只能过滤端口;
FW_SERVICES_ACCEPT_EXT 可以做更详细的配置和限制,对IP和端口同时作限制;
但是,如果对同一端口既然配置了FW_SERVICES_EXT_TCP,也配置了FW_SERVICES_ACCEPT_EXT,则系统优先使用
FW_SERVICES_EXT_TCP配置项。

4.如果有一种场景,既要让指定的IP能访问22端口,又要让所有IP能访问80端口,则这样配置:

FW_SERVICES_EXT_TCP = “80”   #多个端口用空格分开
FW_SERVICES_ACCEPT_EXT="192.168.0.100,tcp,22"
如果要对同一个IP开放多个端口,应将相同的IP写两个,中间用空格隔开
FW_SERVICES_ACCEPT_EXT="192.168.0.100 192.168.0.100,tcp,22 8080 80"

5./etc/sysconfig/SuSEfirewall2配置文件中也有相应的详细说明。

历史上的今天
七月
22
    哇哦~~~,历史上的今天没发表过文章哦
赞(6) 打赏
未经允许不得转载:小柳实验室 » SuSE Linux防火墙配置
分享到: 更多 (0)

评论 抢沙发

评论前必须登录!

 

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏