Команди Linux: їх використання в терміналі – Частина сьома
Сьогодні, з цією останньою та сьомою частиною цієї серії дописів про розширене використання терміналу, де ми розглянули деякі з найважливіших команд, що використовуються серверними та системними адміністраторами під GNU/Linux, ми завершуємо цю серію, досліджуючи останній 2 «Команди Linux» наступне: iptables і брандмауер.
так, завершуємо наш теоретико-практичний внесок тим пересічним користувачам GNU/Linux, які постійно прагнуть дізнатися трохи більше про передові обчислення, щоб самостійно керувати найважливішими діяльність з адміністрування та усунення несправностейяк вдома, так і в офісі.
Команди Linux: їх використання в терміналі – Частина шоста
Але, перш ніж почати цей пост про практичне використання деяких «Команди Linux», ми рекомендуємо вам дослідити попередній пов’язаний пост цієї серії статей:
Команди Linux – Частина сьома: iptables і firewalld
Практичне використання команд Linux
Iptables
Команда "iptables" ip6tables — це команда Linux, яка надає інструмент адміністрування для фільтрації пакетів IPv4/IPv6 і NAT. Тобто вони використовуються для налаштування, підтримки та перевірки таблиць правил фільтрації для пакетів IPv4 та IPv6 у ядрі Linux. І для цього він дозволяє визначити кілька різних таблиць. Де кожна таблиця містить низку вбудованих рядків, а також може містити рядки, визначені користувачем. Таким чином, кожен ланцюжок є списком правил, які можуть відповідати набору пакетів. І кожне правило визначає, що можна зробити з пакетом, який йому відповідає. Це називається «пунктом призначення», тобто переходом до визначеного користувачем рядка в тій же таблиці. Сторінки керівництва
Приклади використання команд Iptables
- Перегляньте рядки, правила та лічильники пакетів/байтів для таблиці фільтрів: $ sudo iptables -vnL
- Встановіть правило політики ланцюга: $ sudo iptables -P [рядок] [правило]
- Додайте правило до політики ланцюга для IP: $ sudo iptables -A [рядок] -s [ip] -j [правило]
- Видалити правило ланцюга: $ sudo iptables -D [рядок] [номер_рядка_правила]
- Збережіть конфігурацію у файл: $ sudo iptables-save -t [Назва таблиці] > [шлях /до/файлу]
- Відновити конфігурацію з файлу: $ sudo iptables-restore < [шлях /до/файлу]
Щоб переглянути більше прикладів використання та опис пов’язаних опцій або параметрів, натисніть тут.
брандмауер
Команда "брандмауер" Він надає динамічний менеджер брандмауера, тобто забезпечує простий, легкий у використанні брандмауер, який охоплює типові випадки використання для більшості сценаріїв. Тому дуже корисно захистити машини від будь-якого небажаного трафіку, що надходить ззовні мережі. Сторінки керівництва
Приклади використання команд Iptables
- Ініціалізація Firewalld: $ systemctl демаскувати брандмауер
- Запустіть Firewalld: $ systemctl запустити брандмауер
- Налаштувати автоматичний запуск під час завантаження ОС: $ systemctl увімкнути брандмауер
- Зупинити Firewalld: $ systemctl зупинити брандмауер
- Налаштуйте так, щоб він не запускався автоматично при запуску ОС: $ systemctl вимкнути брандмауер
Щоб переглянути більше прикладів використання та опис пов’язаних опцій або параметрів, натисніть тут.
Увага: якщо ви хочете дізнатися трохи більше про сьогоднішню тему, ми також рекомендуємо вивчити команду nft (nftables), який використовується для тих випадків, коли потрібно налаштувати складні та критичні до продуктивності брандмауери.
Резюме
Одним словом, сподіваємося, що весь цей уже закінчений серіал продовжиться багато з найважливіших «команд Linux» якими зазвичай керують на рівні серверних і системних адміністраторів для вирішення мережевих проблем (SysAdmins), допомагають багатьом користувачам комп’ютерів якомога більше опанувати потужний термінал Linux. І якщо ви використовували будь-яку з цих команд сьогодні раніше, і ви хочете зробити щось про них, ми запрошуємо вас це зробити. через коментарі.
Нарешті, не забудьте поділитися цією корисною інформацією з іншими, окрім відвідування нашого дому «сайт» щоб дізнатися більше актуального вмісту, і приєднайтеся до нашого офіційного каналу Telegram щоб переглянути більше новин, навчальних посібників і оновлень Linux. Захід група, щоб дізнатися більше про сьогоднішню тему.