linux防火墙设置白名单_linux防火墙设置白名单端口设置

linux防火墙设置白名单_linux防火墙设置白名单端口设置

       在接下来的时间里，我将尽力回答大家关于linux防火墙设置白名单的问题，希望我的解答能够给大家带来一些思考。关于linux防火墙设置白名单的话题，我们开始讲解吧。

1.navicat设置白名单

2.linux私活linux私服

3.linux学习中，关于文件复制的cp命令，其中有一个 -i 的命令有点问题

4.怎么设置局域网只能访问固定几个网站。比如只能访问百度。

5.todesk进入白名单怎么回事

navicat设置白名单

       navicat设置白名单方法如下：

       打开Navicat Premium ，连接》mysql，在“常规”页面内输入数据库IP、用户名、密码、端口号，点击测试

       打开Navicat Premium ，连接》mysql，在“SSH”页面，勾选“使用SSH通道”，内然后输入数据库IP、用户名、密码、端口号，点击测试，测试通过后保存密码。

       针对有些数据库有白名单限制，但如果IP经常浮动的话，会要经常加白名单，但如果知道可以连接数据库的linux用户密码就能通过SSH通道代理来连接数据库。保存密码后，这样就能直接连接数据库，减省很多麻烦。

linux私活linux私服

       一般安装linux课程时都把SELinux与iptables安排在后面，使初学者配置linux服务器时不成功，却没有头绪，那是因为在RedHat linux操作系统中默认开启了防火墙，SELinux也处于启动状态，一般状态为enforing。致使很多服务端口默认是关闭的。

       所以好多服务初学者明明配置文件正确，等验证时有时连ping也ping不通。建议初学者在未学到SELlinux与iptables之前，配置服务器把这两项都关掉。

扩展资料

       SELinux 的作用及权限管理机制：

       SELinux 主要作用就是最大限度地减小系统中服务进程可访问的资源（最小权限原则）。

       SELinux 有三种工作模式，分别是：

       1、enforcing：强制模式。违反 SELinux 规则的行为将被阻止并记录到日志中。

       2、permissive：宽容模式。违反 SELinux 规则的行为只会记录到日志中。一般为调试用。

       3、disabled：关闭 SELinux。

       SELinux 工作模式可以在 /etc/selinux/config 中设定。

       如果想从 disabled 切换到 enforcing 或者 permissive 的话，需要重启系统。反过来也一样。

       enforcing 和 permissive 模式可以通过 setenforce 1|0 命令快速切换。

       需要注意的是，如果系统已经在关闭 SELinux 的状态下运行了一段时间，在打开 SELinux 之后的第一次重启速度可能会比较慢。因为系统必须为磁盘中的文件创建安全上下文。

       SELinux 日志的记录需要借助 auditd.service 这个服务，请不要禁用它。

linux学习中，关于文件复制的cp命令，其中有一个 -i 的命令有点问题

       Linux可以架传奇世界私服吗？

       不能，传奇是用delphi语言编写的，不支持Linux操作系统！除非那天有高手用java语言编写传奇客户端和服务端，那样传奇就可以在win和Linux上运行了，可惜这样做的商业价值不大，所以这种可能性也就很小了！

       弄个天龙八部私服买了版本该怎么做，到底需要啥呢都？

       第一步租两台服务器一台win2003系统一台Linux系统第二步搭建win2003Linux服务器基本环境设置第三步上传服务端第四步购买域名及空间第五步制作属于自己的登陆器及补丁第六步修改版本爆率商城以及其他的东西！

       如何在linux下配置ssh和sftp使用不同的端口号？

       1、两个deamon

       要实现ssh和sftp分离，分别监听不同的端口，可以通过创建两个‘/usr/sbin/sshd’后台程序，一个监听22端口(ssh)，一个监听20022端口(sftp)，为了区分ssh和sftp服务的后台程序，这里将ssh服务的后台程序保持为/usr/sbin/sshd，而将sftp服务的后台程序改为/usr/sbin/sftpd。/usr/sbin/sftpd是/usr/sbin/sshd的一个链接，其内容完全相同(ln-sf/usr/sbin/sshd/usr/sbin/sftpd)。

       2、两个service

       SLES12使用systemd管理系统服务，ssh服务对应/usr/lib/systemd/system/sshd.service文件，实现sftp服务时可以将/usr/lib/systemd/system/sshd.service复制到/etc/systemd/system/sftpd.service，然后修改sftpd.service文件内容。(使用修改好的sftpd.service文件即可)

       3、其他文件系统的ssh服务是通过安装openssh实现的，可以通过rpm-qlopenssh查看该rpm包含哪些文件。总结实现ssh和sftp分离的相关的文件有：

       ssh服务sftp服务

       /usr/lib/systemd/system/sshd.service/etc/systemd/system/sftpd.service(通过修改/usr/lib/systemd/system/sshd.service文件得到)

       /etc/pam.d/sshd/etc/pam.d/sftpd(通过复制/etc/pam.d/sshd文件得到)

       /etc/ssh/sshd_config/etc/ssh/sftpd_config(通过复制/etc/ssh/sshd_config文件得到)

       /usr/sbin/rcsshd/usr/sbin/rcsftpd(ln-sf/usr/sbin/service/usr/sbin/rcsftpd)

       /usr/sbin/sshd/usr/sbin/sftpd(ln-sf/usr/sbin/sshd/usr/sbin/sftpd)

       /etc/sysconfig/ssh/etc/sysconfig/sftp(通过修改/etc/sysconfig/ssh文件得到)

       至此，我们已经实现了两个服务。

       但是，ssh服务和sftp服务并没有真正的分离，此时已然可以通过22号端口使用ssh服务和sftp服务，而新开的20022端口也可以使用ssh服务（ssh-p20022username@serverip）和sftp服务（sftp-oPort=20022username@serverip）。

       4、关闭22号端口下的sftp服务编辑/usr/sbin/sshd的配置文件/etc/ssh/sshd_config文件，将Subsystem参数注释掉，然后重启sshd同时也可以设置可访问22号端口的用户白名单：编辑/etc/ssh/sshd_config文件，设置AllowGroups参数（假设设置为AllowGroupssshonly），限制仅AllowGroups组内的用户可通过22号端口ssh登录系统（对于需要ssh登录系统的用户可通过usermod-Asshonlyusername>将其加入到AllowGroups组内）

       5、“关闭20022号端口下的ssh服务”sftp作为一个子服务，它的开启依赖于ssh服务，因此不能从本质上关闭ssh服务而只开启sftp服务。可以用以下方式来规避：/usr/sbin/sftpd的配置文件/etc/ssh/sftpd_config中包含Subsystem参数配置（推荐使用Subsystemsftpinternal-sftp-lINFO-fAUTH）/etc/ssh/sftpd_config中包含AllowGroups参数（假设为AllowGroupssftponly），限制仅AllowGroups组内的用户可以访问20022端口将AllowGroups组内的用户的shell改为/bin/false(usermod-s/bin/falseusername>)，使AllowGroups组内的用户仅能sftp登录系统（如果一个用户即需要ssh，又需要sftp，则不能将其shell改为/bin/false）

       6、用户白名单配置配置之后，需将系统内需要ssh访问系统的用户加入到sshonly组内，需将系统内需要sftp访问系统的用户加入到sftponly组，同时需要ssh和sftp的用户则sshonly和sftponly组都要加入。

       7、重启ssh服务和sftp服务，并设置开机启动

       servicesshdrestartservicesftpdrestart

       想问一下linux下想要使用sftp，需要做什么配置吗？还是linux下已经默认安装配置好了？

       装上sshd后台服务程序就可以对shell用户提供sftp服务了.没有限制目录访问什么的.如果有其它的特殊要求.好像还比较难设置.我不是特别清楚.sftp是sshd里的一个subsystem.默认应该是包含,可以改设置文件禁止它.

怎么设置局域网只能访问固定几个网站。比如只能访问百度。

       cat?~/.b.shrc

       你会发现?cp?默认就等于了?cp -i

alias?cp='cp?-i'

       所以导致你无论cp?还是?cp -i?都是一样的效果

       我每次用linux之前都会把这句?alias cp='cp -i'?注释掉

       附上我常用的alias文件吧,以后直接替换就可以了,操作步骤:

       1.先进入编辑模式

vim?~/.bashrc

       2.跳转到文字的结尾:一直按page?down按键,到最后一行,再按end到文字结尾

       3.按a,或者o,进入编辑模式

       3.ctrl+u是一行一行删除,把所有内容都删除掉

       4.复制粘贴以下代码

#?.bashrc

       #?User?specific?aliases?and?functions

       alias?rm='rm?-i'

       #alias?cp='cp?-i'

       alias?mv='mv?-i'

       alias?ll="ls?-l"

       #?修改alias文件

       alias?aliasvim="vim?/root/.bashrc"

       #?重载alias文件使其生效,每次修改后都要刷新

       alias?aliasource="source?/root/.bashrc"

       #?修改环境变量,比如添加jre,tomcat,redis

       alias?profilevim="vim?/etc/profile"

       #?重载环境变量,使其生效

       alias?profilesource="source?/etc/profile"

       #?重启网卡

       alias?networkrestart="service?network?restart"

       #?列出此服务器的网卡配置文件

       alias?networkvim="cd?/etc/sysconfig/network-scripts/?&&?ls?|?grep?ifcfg-"

       #?修改DNS解析

       alias?nameservervim="vim?/etc/resolv.conf"

       #?修改hosts

       alias?hostsvim="vim?/etc/hosts"

       #?查看端口当前占用情况

       alias?portcheck="netstat?-tunlp?|grep?"

       #?查看firewall防火墙开放端口列表(白名单)

       alias?firewallports="firewall-cmd?--zone=public?--list-ports"

       #?设置firewall防火墙的mysql3306端口互通

       alias?firewalladd="echo?'firewall-cmd?--zone=public?--add-port=3306/tcp?--permanent'"

       #?firewall防火墙重启

       alias?firewallreload="firewall-cmd?--reload"

       #?iptables防火墙添加指定端口命令

       alias?iptablesadd="echo?'/sbin/iptables?-I?INPUT?-p?tcp?--dport?8080?-j?ACCEPT'"

       #?查看防火墙白名单(应该是重启还在的)

       alias?iptableports="more?/etc/sysconfig/iptables"

       #?查看指定进程

       #alias?pid="ps?aux?|?grep?"

       alias?pid="ps?-ef?|?grep?"

       #?查找根目录/下的名字为xx的文件,支持通配符*

       alias?search="find?/?-name?"

       #?查看Linux系统版本和位数

       alias?systeminfo='cat?/etc/redhat-release;getconf?LONG_BIT;uname?-a'

       #?显示当前服务器时间

       alias?timenow='date?+"%Y-%m-%d?%H:%M:%S"'

       #?更新服务器时间

       #alias?updatetime='ntpdate?0.centos.pool.ntp.org'

       #?跳转tomcat路径

       alias?tomcatpwd="cd?/disk1/app/tomcat8"

       #?启动tomcat

       alias?tomcatstart="tomcatpwd?&&?./bin/startup.sh?&&?tail?-f?./logs/catalina.out"

       #?停止tomcat

       alias?tomcatstop="tomcatpwd?&&?./bin/shutdown.sh?&&?ps?-ef?|?grep?tomcat"

       #?查看tomcat日志

       alias?tomcatlog="tomcatpwd?&&?tail?-200f?./logs/catalina.out"

       #?批量启动多个tomcat

       alias?tomcatstartall="/usr/local/tomcat8080/bin/startup.sh?&&?/usr/local/tomcat8081/bin/startup.sh?&&?/usr/local/tomcat8082/bin/startup.sh?&&?/usr/local/tomcat8083/bin/startup.sh?&&?/usr/local/tomcat8084/bin/startup.sh"

       #?批量关闭多个tomcat

       alias?tomcatstopall="/usr/local/tomcat8080/bin/shutdown.sh?&&?/usr/local/tomcat8081/bin/shutdown.sh?&&?/usr/local/tomcat8082/bin/shutdown.sh?&&?/usr/local/tomcat8083/bin/shutdown.sh?&&?/usr/local/tomcat8084/bin/shutdown.sh"

       #?redis查找指定key对应value值

       alias?rediskeys='redis-cli?-a?"abc@123"?keys?'

       #?修改nginx默认配置

       alias?nginxconf="vim?/usr/local/nginx/conf/nginx.conf"

       #?以默认配置启动nginx

       alias?nginxstart="/usr/local/nginx/sbin/nginx?-c?/usr/local/nginx/conf/nginx.conf"

       #?强制停止nginx服务器，如果有未处理的数据，丢弃

       alias?nginxstop="/usr/local/nginx/sbin/nginx?-s?stop"

       #?推荐:优雅的停止nginx服务器，如果有未处理的数据，等待处理完成之后停止

       alias?nginxquit="/usr/local/nginx/sbin/nginx?-s?quit"

       #?重载nginx,用于修改配置后,直接刷新使配置生效

       alias?nginxreload="/usr/local/nginx/sbin/nginx?-s?reload"

       #?检查nginx的配置是否可用

       alias?nginxcheck="/usr/local/nginx/sbin/nginx?-t"

       #?虚拟机共享文件夹路径

       #alias?share="/mnt/hgfs/ShareFolder/"

       #?Source?global?definitions

       if?[?-f?/etc/bashrc?];?then

       .?/etc/bashrc

       fi

       5.粘贴后,按ESC退出编辑模式,然后按?冒号+w+q+回车 保存

       我那些alias里面不懂的去百度吧,基本用过linux的差不多都接触过或者一看就懂

todesk进入白名单怎么回事

       (一)通过大势至USB监控系统大势至USB监控系统其实是一款专业的控制电脑USB接口、限制电脑使用U盘等移动存储设备的软件,企业可以通过这个软件禁止从电脑向外拷贝资料,保护企业信息的安全。我们可以利用一下此系统自带的网址白名单功能.

       具体操作步骤如下:

       1. 下载安装大势至USB监控系统(直接在百度中搜索“大势至USB监控系统”，选择任意一个地址进行下载即可).

       2. 启用网址白名单功能并添加允许访问的网址(如下图)

       之后,如果用户访问此名单之外的网站,将不允许访问并弹出提示。

       (二)通过内容审查程序.

       1.? 首先打开“internet选项”,选择“内容”选项卡,启用内容审查程序(如下图)。

       2.? 在弹出的对话框中选择”许可站点”，然后添加允许访问的网站，确定之后设置监护人密码，这样其他所有网站都不允许访问了（可以输入监护人密码访问）。

       只是这种方法必须要到每台电脑上去单独设置，比较麻烦。

       （三）通过设置路由器一些路由器可以实现网站过滤的功能，以H3C为例，登陆路由器之后，选择安全专区→接入控制，可以找到网站过滤选项卡，启用网站过滤功能，添加网站地址，可以根据实际情况选择允许或禁止访问列表网址。

       （四）通过聚生网管系统目前几乎所有网络管理软件都集成网址过滤功能，比如最常见的聚生网管系统只需要在一台电脑安装即可控制局域网其他电脑的上网行为，为企业在时间和人力上节省了不少不必要的支出。通过启用WWW访问控制，以添加网址到白名单或者黑名单的方式，就可以使员工只能登陆特定的网站，精确有效的实现了上网控制.

该软件进入白名单是指todesk远程控制软件在进行远程控制时，被控端没有设置访问权限。

       todesk进入白名单是指todesk远程控制软件在进行远程控制时，被控端没有设置访问权限，主控端在连接时就会自动进入白名单，从而避免被防火墙或安全软件拦截，保证远程控制的顺利进行。

       todesk是一款多平台远程协作软件，支持Windows、Linux、Mac、Android、iOS跨平台协同操作，不仅具有远程控制、文件传输、语音视频通讯等功能，还支持远程关机、待机等操作，非常适合工作使用。

       好了，今天关于linux防火墙设置白名单就到这里了。希望大家对linux防火墙设置白名单有更深入的了解，同时也希望这个话题linux防火墙设置白名单的解答可以帮助到大家。