当前位置：首页 > news >正文

任务2 配置防火墙firewalld

news 来源：原创 2025/5/22 14:39:08

基本概念

概述

支持动态更新防火墙规则

不重启即可创建、修改和删除规则

使用区域和服务来简化防火墙配置

区域

一组预定义的规则，防火墙策略集合（或策略模板）

把网络分配到不同的区域中，并为网络及其关联的网络接口或流量源指定信任级别

在区域上定义规则并应用于进入该区域的网络流量

服务

服务是端口和协议的组合

表示为允许外部流量访问某种服务需要配置的所有规则的集合

放行服务即相当于打开与该服务相关的端口和协议、启用数据包转发等功能

将多步操作集成到一条规则中，减少配置工作量

安装与启停

查看是否已经安装下面两个软件，默认都安装了

rpm -qa | grep firewall

安装firewalld

yum  install  firewalld  -y

安装firewall-config,用于以图形化配置防火墙

yum  install  firewall-config  -y

启停

systemctl  start | stop | restart | status | enable  firewalld

基本配置

三种配置方式

firewall-config 图形化界面

firewall-cmd 命令

firewall-cmd  --state					// 查看运行状态

firewall-cmd  --list-all				// 查看默认区域配置

firewall-cmd  --list-all  --zone=work   			// 指定区域名

firewall-cmd  --list-services   				// 只查看服务信息

firewall-cmd  --list-services  --zone=public  	// 组合使用

firewall-offline-cmd 命令

两种配置模式

运行时配置：firewalld 处于运行状态时生效的配置

永久配置：firewalld 重载或重启时加载的配置

使用 --permanent 选项使更改在下次启动时仍然生效

使用 --reload 选项重载永久配置并覆盖运行时配置

firewall-cmd  --add-service=http   				// 只修改运行时配置

firewall-cmd  --permanent  --add-service=http 	// 修改永久配置
firewall-cmd  --reload   // 重载永久配置

firewall-cmd  --add-service=http       				// 只修改运行时配置
firewall-cmd  --runtime-to-permanent  			// 提交到永久配置中

查看信息

[root@centos7 ~]# firewall-cmd  --state					// 查看运行状态
running
[root@centos7 ~] # firewall-cmd  --list-all				// 查看默认区域配置
public (active)interfaces: ens33services: ssh dhcpv6-client samba dns http ftp amanda-k5-client
[root@centos7 ~]# firewall-cmd  --list-all  --zone=work   			// 指定区域名
worktarget: defaultservices: ssh dhcpv6-client
[root@centos7 ~]# firewall-cmd  --list-services   				// 只查看服务信息
ssh dhcpv6-client
[root@centos7 ~]# firewall-cmd  --list-services  --zone=public  	// 组合使用
ssh dhcpv6-client http

基于服务的流量管理

添加或移除预定义服务

添加或移除服务端口

firewall-cmd  --list-services  // 查看当前允许服务列表
firewall-cmd  --permanent  --add-service=http    	// 添加预定义服务
firewall-cmd  --reload      	// 重载防火墙的永久配置
firewall-cmd  --list-services  // 查看当前允许服务列表

firewall-cmd  --add-port=80/tcp
firewall-cmd  --list-ports

firewall-cmd  --remove-port=80/tcp		// 移除 tcp 80 端口

基于区域的流量管理

查看当前可用区域 , 查看指定区域的详细信息

[root@centos7 ~]# firewall-cmd  --get-zones
block dmz drop external home internal public trusted work
[root@centos7 ~]# firewall-cmd  --list-all-zones
blocktarget: %%REJECT%%icmp-block-inversion: no
[root@centos7 ~]# firewall-cmd  --list-all  --zone=home
hometarget: defaulticmp-block-inversion: no

修改默认区域 , 关联区域和网络接口

[root@centos7 ~]# firewall-cmd  --get-default-zone       		// 查看当前默认区域
public
[root@centos7 ~]# firewall-cmd  --set-default-zone  work  	// 修改默认区域
[root@centos7 ~]# firewall-cmd  --get-default-zone      		// 再次查看当前默认区域   
work
[root@centos7 ~]# firewall-cmd  --get-active-zones   		// 查看活动区域的网络接口
publicinterfaces: ens33
[root@centos7 ~]# firewall-cmd  --zone=work  --change-interface=ens33
[root@centos7 ~]# vim  /etc/sysconfig/network-scripts/ifcfg-ens33
ZONE=work

当数据包与区域的所有规则都不匹配时，可以使用区域的默认规则处理数据包 , 包括接受（ACCEPT）、拒绝（REJECT）和丢弃（DROP）

[root@centos7 zones]# firewall-cmd  --permanent  --zone=work  --set-target=ACCEPT
[root@centos7 zones]# firewall-cmd  --reload
[root@centos7 zones]# firewall-cmd  --zone=work  --list-all
worktarget: ACCEPTicmp-block-inversion: no

添加和删除流量源 , 添加和删除源端口和协议

[root@centos7 ~]# firewall-cmd  --zone=work  --add-source=192.168.100.0/24
[root@centos7 ~]# firewall-cmd  --runtime-to-permanent
[root@centos7 ~]# firewall-cmd  --zone=work  --remove-source=192.168.100.0/24
[root@centos7 ~]# firewall-cmd  --zone=work  --add-source-port=3721/tcp
[root@centos7 ~]# firewall-cmd  --zone=work  --remove-source-port=3721/tcp
[root@centos7 ~]# firewall-cmd  --zone=internal  --add-protocol=icmp
[root@centos7 ~]# firewall-cmd  --zone=internal  --remove-protocol=icmp

任务2 配置防火墙firewalld

基本概念概述支持动态更新防火墙规则不重启即可创建、修改和删除规则使用区域和服务来简化防火墙配置区域一组预定义的规则，防火墙策略集合（或策略模板） 把网络分配到不同的区域中，并为网络及其关联的网络接口或流量源…...

编程日记 2025/5/22 14:39:08

PHP入门到高级 -- 学习基础语法和概念

学习PHP的基础语法和概念是成为一名高级PHP开发者的关键。以下是一个逐步学习PHP并逐渐深入了解其高级特性的指南。学习基础语法： 变量和数据类型：了解如何声明和使用变量，以及PHP支持的不同数据类型。运算符：掌握算术&#xf…...

编程日记 2025/5/21 22:33:30

MKS SERVO42E57E 闭环步进电机_系列5 串口(RS485)通讯示例

第1部分产品介绍 MKS SERVO42E/57E 闭环步进电机是创客基地为满足市场需求，按工业级标准自主研发的一款产品。具备脉冲接口、RS485接口以及CAN接口，内置高效FOC矢量算法，采用高精度编码器，通过位置反馈，有效防止电机…...

编程日记 2025/5/22 14:24:57

自然语言编写的prompt为啥比不上编程语言prompt高效？

为什么会这样？从底层逻辑开始分析这个问题本质上是在比较两种完全不同的"语言系统"。就像去一家餐厅点菜，你可以说"我想来一份不太咸、稍微辣一点的宫保鸡丁"（自然语言），也可以直接在平板上点…...

编程日记 2025/5/20 4:41:34

C#—LINQ详解及汇总

LINQ详解及汇总 LINQ（Language Integrated Query）是微软的一项技术，允许开发者以一种简洁的方式查询和操作数据，支持多种数据源，包括对象、数据库、XML和数据集。LINQ定义了约40个查询操作符，如select、fr…...

编程日记 2025/5/22 14:16:20

WebGAL 项目下载及安装教程

WebGAL 项目下载及安装教程 WebGAL A brand new web Visual Novel engine | 全新的网页端视觉小说引擎 [这里是图片001] 项目地址: https://gitcode.com/gh_mirrors/web/WebGAL 1、项目介绍 WebGAL 是一个全新的网页端视觉小说引擎，旨在提供美观、功能强大且易于…...

编程日记 2025/5/19 14:18:13

虚幻引擎游戏开发系列专题-官方编码标准或规约

遵守既定标准和最佳实践来编写可维护的代码。在虚幻游戏引擎中,存在着一些既定的编码标准和约定 ,养成良好的编码规范是写好一份优雅代码的第一步,并且在虚幻官方也强调了,某些编码标准的遵循是强制性的。编码规约对程序员来说意味着什么在软件开发中,软件生命周期的80%的成…...

编程日记 2025/5/21 10:40:11

n阶Legendre多项式正交性的证明

前言在《n次Legendre(勒让德)多项式在区间(-1, 1)上根的分布及证明》这篇文章中，我们阐述了Legendre多项式在 [ − 1 , 1 ] [-1,1] [−1,1]上的根分布情况并给出了证明。本文将证明Legendre多项式在 [ − 1 , 1 ] [-1,1] [−1,1]上的正交性质。正交多项式的定义…...

编程日记 2025/5/20 6:05:59

初学stm32 --- PWM输出

目录 STM32 PWM工作过程编辑 STM32 PWM工作过程（通道1为例） PWM模式1 & PWM模式2 向上计数配置说明编辑 STM32 定时器3输出通道引脚自动重载的预装载寄存器编辑 PWM输出相关库函数输出比较初始化函数： 设置比较值函数&a…...

编程日记 2025/5/18 17:53:31

Git:查看分支、创建分支、合并分支

一、查看分支查看的git命令如下： git branch # 列出本地已经存在的分支，并且当前分支会用*标记 git branch -r # 查看远程版本库的分支列表 git branch -a # 查看所有分支列表（包括本地和远程，remotes/开头的表示远程分支&…...

编程日记 2025/5/22 14:26:40

爬虫学习案例8

爬取京东评论信息采用DrissionPage自动化工具采集，感觉比Selenium工具好，真香。安装第三方库 pip install DrissionPage pip install pandas pip install pyecharts pip install jieba pip install wordcloud1.安装DrissionPage库 DrissionPage安装…...

编程日记 2025/5/22 14:37:47

git 提交代码无法连接：Failed to connect to github.com port 443 after 21060 ms

项目场景： 在能够访问github仓库的情况下，生成本地代码并提交到github上时会遇到提交不成功的问题，如下： fatal: unable to access ‘https://github.com/Pitt-ding/opc_comm.git/’: Failed to connect to github.com port 443 …...

编程日记 2025/5/21 1:57:41

1.编辑文件/etc/apt/sources.list 进入目录 cd /etc/apt/ 编辑文件（需要root权限） sudo vi sources.list 将镜像地址改为你指定的镜像地址 #deb http://archive.kylinos.cn/kylin/KYLIN-ALL 10.1 main restricted universe mul tiverse #deb http:…...

编程日记 2025/5/21 2:24:36

如何使用Navigator实现导航功能

文章目录 1 概念介绍2 使用方法3 示例代码我们在上一章回中介绍了Widget的State,本章回中将介绍Route和Navigator，闲话休提，让我们一起Talk Flutter吧。 1 概念介绍到目前为止，我们介绍的内容都在一个页面中，本章回中将介绍中在Flutter中如何进行页面切换，这里说的页面切…...

编程日记 2025/5/20 2:25:45

MyBatis-Plus分页拦截器，源码的重构（重构total总数的计算逻辑）

1.1创建ThreadLocal工具类（作为业务逻辑结果存放类） package org.springblade.sample.utils;public class QueryContext {private static final ThreadLocal<Long> totalInThreadLocal new ThreadLocal<>();public static void setTotalIn…...

编程日记 2025/5/22 14:11:26

Jmeter对图片验证码的处理【超详细】

Jmeter对图片验证码的处理在web端的登录接口经常会有图片验证码的输入，而且每次登录时图片验证码都是随机的；当通过jmeter做接口登录的时候要对图片验证码进行识别出图片中的字段，然后再登录接口中使用； 通过jmeter对图片验证码…...

编程日记 2025/5/22 14:23:26

匈牙利算法

匈牙利算法 1 概念2 依据3 目的4步骤5 案例6 测试 1 概念匈牙利算法基于代价矩阵找到最小代价的分配方法，是解决分配问题中最优匹配(最小代价)的算法。 2 依据代价矩阵的行或列同时加或减一个数，得到新的代价矩阵的最优匹配与原代价矩阵相同。 3 目…...

编程日记 2025/5/21 8:19:43

nginx学习总结(不包含安装过程)

1. nginx常见配置 http服务上支持【若干虚拟主机】。每个虚拟主机对应一个server配置项，配置项里面包含该虚拟主机相关的配置。 server{listen 80 default;server_name www.yonqin.com;index index.html index.htm index.php;root /data/www;location ~ .*\.(gif|…...

编程日记 2025/5/22 14:16:20

Android10 rk3399 以太网接入流程分析

Netd守护进程服务 Netd模块是Android中专门负责网络管理和控制的后台守护进程开发板路径./etc/init/netd.rc service netd /system/bin/netdclass mainsocket dnsproxyd stream 0660 root inetsocket mdns stream 0660 root systemsocket fwmarkd stream 0660 root inetonres…...

编程日记 2025/5/22 14:14:59

HTML与数据抓取：GET与POST方法详解

讲GET和POST就不能只讲GET和POST 你要讲HTTP请求的基本概念： HTTP（HyperText Transfer Protocol，超文本传输协议）是互联网上应用最为广泛的一种网络协议，主要用于Web浏览器与Web服务器之间的数据通信。HTTP是一个基于…...

编程日记 2025/5/22 14:28:02

DG常用启动方法与异常查找

--查看主库的状态： select a.inst_id,a.db_unique_name,a.database_role, a.protection_level,a.protection_mode,a.open_mode,a.log_mode,a.switchover_status, b.host_name,b.thread# from gv$database a left join gv$instance b on a.inst_idb.inst_id order by…...

编程日记 2025/5/20 14:12:01

C++ OpenGL学习笔记（4、绘制贴图纹理）

相关链接： C OpenGL学习笔记（1、Hello World空窗口程序） C OpenGL学习笔记（2、绘制橙色三角形绘制、绿色随时间变化的三角形绘制） C OpenGL学习笔记（3、绘制彩色三角形、绘制彩色矩形） 通过前面…...

编程日记 2025/5/22 14:02:35

以二进制形式创建gitea仓库

1、官方文档： 数据库准备 | Gitea Documentation 使用二进制文件安装 | Gitea Documentation 2、具体操作 1）创建gitea数据库 2）检查是否安装 Git。要求 Git 版本 > 2.0。如需升级git请参考以下链接：linux升级git版本-C…...

编程日记 2025/5/18 7:38:55

数据库系统原理：数据库安全性与权限控制

2.1vue技术 Vue (读音 /vjuː/，类似于 view) 是一套用于构建用户界面的渐进式JavaScript框架。 [5] 与其它大型框架不同的是，Vue 被设计为可以自底向上逐层应用。Vue 的核心库只关注视图层，不仅易于上手，还便于与第三方库或既有项…...

编程日记 2025/5/21 14:55:41

bugkctf 渗透测试1超详细版

bugkctf 渗透测试1 下发环境进行访问场景1 通过查看网页源代码成功找到1个flag 得到flag和提示 场景2 根据提示需要管理员权限，进行登录,直接登录需要邮箱和…...

编程日记 2025/5/22 0:00:36

window安装TradingView

目录下载安装包修改文件后缀，解压将K线换成国内涨红跌绿样式下载安装包 https://www.tradingview.com/desktop/ 下载完成后是.msix格式文件 （我在win10和win11的系统中尝试运行msix都没有成功，所以放弃直接双击运行msix&#xff…...

编程日记 2025/5/21 22:15:34

网络下载ts流媒体

网络下载ts流媒体查看下载排序合并很多视频网站，尤其是微信小程序中的长视频无法获取到准确视频地址，只能抓取到.ts片段地址，下载后发现基本都是5~8秒时长。例如： 我们需要将以上地址片段全部下载后排序后再合成新的长视频。 …...

编程日记 2025/5/21 22:14:53

log4j2漏洞复现（CVE-2021-44228）

靶场环境步骤一：设置出战规则步骤二：开启靶场 cd vulhub cd log4j cd CVE-2021-44228 docker-compose up -d docker ps 访问端口靶机开启步骤三：外带注入获得dnslog 靶机访问dnslog 得到dnslog的二级域名信息步骤四：构造…...

编程日记 2025/5/21 23:14:50

应用（APP）部署容器化演进之路

应用（Application）部署容器化演进之路一、应用程序部署痛点 1.1 应用程序部署流程举例：部署一个JAVA编程语言开发的Web应用，以War包放入Tomcat方式部署。部署过程如下： 服务器配置运行环境:JAVA代码运行环境&am…...

编程日记 2025/5/21 17:52:21

Pytorch | 从零构建EfficientNet对CIFAR10进行分类

Pytorch | 从零构建EfficientNet对CIFAR10进行分类 CIFAR10数据集EfficientNet设计理念网络结构性能特点应用领域发展和改进 EfficientNet结构代码详解结构代码代码详解MBConv 类初始化方法前向传播 forward 方法 EfficientNet 类初始化方法前向传播 forward 方法训练过程和测…...

编程日记 2025/5/21 4:49:27

Saprk和Flink的区别

1 、设计理念方面 Spark 的技术理念是使用微批来模拟流的计算，基于 Micro-batch ，数据流以时间为单位被切分为一个个批次，通过分布式数据集RDD 进行批量处理，是一种伪实时。 Flink 是基于事件驱动的，是面向流的处理…...

编程日记 2025/5/22 14:36:05

Spring Boot 动态定时任务管理系统（轻量级实现）

Spring Boot项目中，实现动态增删和启停定时任务的功能对于许多应用场景来说至关重要。虽然Quartz框架是一个广泛使用的解决方案，但其复杂性和重量级特性可能使得项目变得臃肿和难以维护。为了解决这个问题，本项目旨在实现一个轻量级的定时任务…...

编程日记 2025/5/22 13:59:26

开发微信小程序的过程与心得

起因作为家长，我近期参与了学校的护学岗工作。在这个过程中，我发现需要使用水印相机来记录护学活动，但市面上大多数水印相机应用都要求开通会员才能使用完整功能。作为一名程序员，我决定利用自己的技术背景，开发一个…...

编程日记 2025/5/22 14:05:49

项目代码第6讲：UpdownController.cs；理解工艺/工序流程、机台信息；前端的“历史警报/工艺记录”

一、UpdownController.cs 1、前端传入当用户在下图的“记录查询”中的两个界面选项中，点击“导出”功能时，向后端发起请求，请求服务器下载文件的权限【权限是在Program.cs中检测的，这个控制器里只需要进行“谁在哪个接口下载了文件”的日志记录】【导出：是用户把…...

编程日记 2025/5/22 14:18:22

Apache RocketMQ 5.1.3安装部署文档

官方文档不好使，可以说是一坨… 关键词：Apache RocketMQ 5.0 JDK 17 废话少说，开整。 1.版本官网地址，版本如下。 https://rocketmq.apache.org/download2.配置文件 2.1namesrv端口在ROCKETMQ_HOME/conf下新增namesrv.pro…...

编程日记 2025/5/22 14:14:59

uni-app开发收货地址管理

目录一：功能描述二：功能实现一：功能描述收货地址在个人中心的我的地址里面，点击我的地址可以查看我的收货地址列表，可以新增收货地址，点击特定收货地址可以编辑和删除该地址信息。二：功能实现 1：收货地址列表 <view v-for="(item, index) in data_lis…...

编程日记 2025/5/22 14:31:13

BOE(京东方)“向新2025”年终媒体智享会落地成都持续创新引领产业步入高价值增长新纪元

12月20日,BOE(京东方)“向新 2025”年终媒体智享会的脚步从上海延伸至成都。川渝之地,作为 BOE(京东方)产业生态战略布局中的关键一子,此刻再度成为行业瞩目的焦点。本次活动全面回溯了BOE(京东方)在2024年多个关键领域斩获的斐然佳绩,深入剖析了六大维度构建的“向新”发展格局…...

编程日记 2025/5/21 18:23:07

JavaWeb - ⭐ AOP 面相切面编程原理及用户校验功能实战

一、概述定义： AOP (Aspect Oriented Programming 面向切面编程) ，一种面向方法编程的思想功能：管理 bean 对象的过程中，通过底层的动态代理机制对特定方法进行功能的增强或改变实现方式：动态代理技术&#xff0c…...

编程日记 2025/5/22 14:32:40

鸿道Intewell工业操作系统，三大关键技术，领跑行业前沿

鸿道工业操作系统，是软件定义控制的工业实时操作系统，具备三大关键技术： 1、确定性计算与高实时响应(微秒级、关键指标) 提供确定性的计算与高实时的系统环境，保障工业生产运作的灵活高效。 2、微内核、并发处理(微内核的强大…...

编程日记 2025/5/21 14:37:15

java 对ElasticSearch数据库操作封装工具类（对你是否适用嘞）

在 Java 中封装 ElasticSearch（ES）数据库操作（ES版本之间变动挺大的，别轻易换版本），可以使得与 ES 的交互更加简洁和易于维护。通过封装常见的操作，如插入文档、查询、更新和删除等，…...

编程日记 2025/5/14 11:18:03

HarmonyOS NEXT 技术实践-基于基础视觉服务实现骨骼点识别

本示例展示了如何在HarmonyOS Next中实现基于基础视觉服务的骨骼点识别功能。骨骼点识别是计算机视觉中的一项重要技术，广泛应用于运动分析、健身监控和增强现实等领域。通过使用HarmonyOS Next提供的视觉API，开发者能够轻松地对人物图像进行骨骼点检测&…...

编程日记 2025/5/22 14:20:04

广州大学计算机组成原理课程设计

一.课设性质，目的，任务《计算机组成与系统结构课程设计》是计算机学院各专业集中实践性环节之一，是学习完《计算机组成与系统结构》课程后进行的一次全面的综合练习。其目的是综合运用所学计算机原理知识，设计并实现一台模型计算…...

编程日记 2025/5/22 13:19:52

【漏洞复现】CVE-2021-45788 SQL Injection

漏洞信息 NVD - cve-2021-45788 Time-based SQL Injection vulnerabilities were found in Metersphere v1.15.4 via the “orders” parameter. Authenticated users can control the parameters in the “order by” statement, which causing SQL injection. API: /test…...

编程日记 2025/5/21 10:35:03

【Java基础面试题035】什么是Java泛型的上下界限定符？

回答重点 Java泛型的上下界限定符用于对泛型类型参数进行范围限制，主要有上界限定符和下届限定符。 1）上界限定符 (? extends T)： 定义：通配符?的类型必须是T或者T的子类，保证集合元素一定是T或者T的子类作用&…...

编程日记 2025/5/22 10:36:55

无需GPU也能跑的修图神器(祛痣、去水印、去路人）

背景在这个视觉内容创作盛行的时代，大家对图片质量要求愈发严苛。无论是日常分享的自拍照想祛痣变得完美无瑕，还是摄影作品需去水印彰显原创，亦或是旅游打卡照要去路人还原美景。如今，一款能在 CPU 上流畅运行的修改神器应运而生…...

编程日记 2025/5/22 14:00:51

R语言数据分析案例47-上海译文出版社旗舰店图书分析和可视化

一、研究背景随着数字化时代的发展，图书出版行业面临着日益激烈的市场竞争。上海译文出版社作为一家知名的出版机构，其旗舰店的图书销售数据蕴含着丰富的信息。对最新入库图书进行深入分析和可视化呈现，有助于出版社更好地了解市场动态、读…...

编程日记 2025/5/18 9:21:28

牵手红娘：牵手App红娘助力“牵手”，脱单精准更便捷

随着互联网的普及，现代青年的社交圈层加速扩大，他们的恋爱观也正经历着前所未有的转变。在繁忙的工作之余，人们希望能够找到一种既高效又真诚的交友方式。于是，线上交友平台成为了他们寻找爱情的新选择。让不同文化背景、不同工作…...

编程日记 2025/5/21 17:07:32

什么是根服务器?有什么作用?

你知道什么是根服务器吗?在互联网的庞大架构中，根服务器很多人对它的了解并不深入。那么，根服务器到底是什么，它有什么作用呢? 什么是根服务器? 根服务器是互联网域名系统(DNS)的一部分，负责管理和维护最顶层的域名信息。简单…...

编程日记 2025/5/22 14:11:25

Tavily人工智能代理和检索增强生成应用设计的搜索引擎

Tavily人工智能代理和检索增强生成应用设计的搜索引擎 Tavily是一款专为人工智能代理和检索增强生成应用设计的搜索引擎.以下是其使用示例：安装与配置需先安装相应的包，并获取API密钥来设置环境变量. %pip install -qU "langchain-community>=0.2.11" tavi…...

编程日记 2025/5/21 6:14:41

web的五个Observer API

IntersectionObserver： 一个元素从不可见到可见，从可见到不可见 ??IntersectionObserver是一种浏览器提供的 JavaScript API，用于监测元素与视窗的交叉状态。它可以告诉开发者一个元素是否进入或离开视窗，以及两者的交叉区域的…...

编程日记 2025/5/22 8:53:35