Mo port fire trong linux
|
Mình có một máy chủ CentOS 7, trên máy chủ cài dịch vụ Apache Web Server và lắng nghe trên cổng 80. Nhưng khi cài đặt xong thì không thể truy cập được cổng 80 thông qua domain và địa chỉ IP của máy chủ. (Áp dụng được cả với CentOS 8)  Nguyên nhân là do tường lửa (Firewall) trên CentOS 7/8 mặc định block port 80 trên server. Vì vậy nhiệm vụ của chúng ta là mở port trên server để có thể truy cập tới dịch vụ Web. Mở cổng (port) trên CentOS 7/8Tưởng lửa trên CentOS 7/8 giờ được quản lý bằng công cụ firewall-cmd, nên để mở port sử dụng command sau với quyền của tài khoản root. – Kiểm tra zone nào của tường lửa đang được active firewall-cmd --get-active-zones – Mở cổng (VD: 80) trên zone đang active (Public Zone) firewall-cmd --zone=public --add-port=80/tcp --permanent – Sau đó để luật mới có hiệu lực cần reload lại tường lửa bằng command sau: firewall-cmd --reload Để kiểm tra việc mở port đã thành công hay chưa, truy cập trực tiếp bằng domain hoặc địa chỉ IP của Server để xem máy chủ web đã hoạt động chưa. Mở cổng trên CentOS 7/8 chỉ cho IP nhất định.Với cách trên ai cũng có thể truy cập tới server của bạn, nhưng nếu bạn muốn tăng cường bảo mật thì bạn có thể chỉ cần thiết lập cho 1 địa chỉ IP hoặc 1 dải IP nhất định được phép truy cập. firewall-cmd --permanent --zone=public --add-rich-rule=' rule family="ipv4" source address="1.2.3.4/32" port protocol="tcp" port="80" accept' Hoặc sửa trực tiếp file config của firewall ở địa chỉ: /etc/firewalld/zones/public.xml
Và nhớ là phải reload lại firewall để áp dụng luật mới firewall-cmd --reload Để mở cổng cho Windows Server, các bạn vui lòng tham khảo bài viết này: Hướng dẫn mở cổng (open port) trên Windows Server Nguồn: vinasupport.com Hướng dẫn mở và khóa port trên Linux Trong quá trình sử dụng hoặc quản lý server linux, tùy theo mục đích và yêu cầu công việc mà bạn cần thực hiện mở hoặc khóa một cổng (port) trên server để phục vụ cho tính an toàn và bảo mật. Bài viết sẽ hướng dẫn cách cơ bản để có thể mở hoặc khóa các port. Một số port phổ biến thường được sử dụng:
Bạn có thể sử dụng lênh nano /etc/servicesđể xem danh sách các port 1. Khóa cổng vào (Block Incoming Port)
Ví dụ: Để khóa imcoming port 80 (HTTP server), ta sử dụng lệnh sau:
Để khóa port 80 với tất cả IP, chỉ cho duy nhất IP có địa chỉ 10.7.3.2 truy cập
2. Khóa cổng ra (Block Outgoing Port)
Ví dụ: Để khóa outgoing port 25, ta sử dụng lệnh sau:
Để khóa outgoing port 279 đối với IP 10.7.3.5, sử dụng lệnh sau:
Chúc các bạn thành công! Nguyễn Trung Thuận - Khoa CNTT Số lượt truy cập: 6662227 |
