Šajā rakstā es jums parādīšu, kā uzskaitīt atvērtās ostas Ugunsmūris . Es demonstrācijai izmantošu CentOS 7.4, taču tām pašām komandām vajadzētu darboties jebkurā Linux izplatīšanā Ugunsmūris instalēta. Sāksim.
Kas ir atvērta osta?
Vispirms apspriedīsim, kas ir atvērta osta. Tas nepārprotami ir tīkla termins.
Jūs varat instalēt daudzas servera programmatūras pakotnes vienā datorā, piemēram, HTTP serverī, DNS serverī, datu bāzes serverī un tā tālāk. Bet tajā var būt ierobežots tīkla saskarņu skaits. Pieņemsim, ka tam ir pieejams viens fizisks tīkla interfeiss, un tam ir konfigurēta IP adrese 10.0.1.11, un tajā ir instalēts HTTP un MySQL datu bāzes serveris. Tātad, izveidojot savienojumu ar 10.0.1.11 no cita datora, kā jūsu servera dators zina, kādu pakalpojumu vēlaties izmantot? HTTP pakalpojums vai MySQL datu bāzes pakalpojums.
Lai atšķirtu HTTP pakalpojumu un MySQL datu bāzes pakalpojumu, IP adresei ir arī cits īpašums, ko sauc par ostu. Port ir 16 bitu vesels skaitlis, kas nozīmē, ka tas var būt skaitlis no 0 līdz 65536. Tātad jūsu servera dators dažādos portos izmanto dažādus pakalpojumus vai servera programmatūru. Piemēram, HTTP serveris darbojas 80. portā, MySQL datu bāzes serveris 3306. portā un tā tālāk.
Lai sarunātos ar konkrētu pakalpojumu jūsu servera datorā, pieņemsim, ka HTTP serveris, klienta datoram ir jāiziet 80. ports kopā ar IP adresi 10.0.1.11. Tātad ports 80 ir atvērts ports, jo klienta dators var ar to sarunāties.
Ja esat konfigurējis ugunsmūra programmu, pēc noklusējuma tā bloķē visu portu. Tātad, pat ja pakalpojums darbojas noteiktā servera datora portā, klienta dators nevarēs tam izveidot savienojumu.
Tātad, kā es varu zināt, kuri porti ir atvērti un vai varu izveidot savienojumu ar servera datoru? Nu, tā ir šī raksta tēma.
Atvērto portu atrašana, izmantojot ugunsmūri:
Vispirms pārbaudiet, vai ugunsmūris pakalpojums darbojas ar šādu komandu:
$sudosystemctl statusa ugunsmūris 
Kā redzat zemāk esošā ekrānuzņēmuma atzīmētajā sadaļā, ugunsmūris pakalpojums darbojas. Tāpēc mums ir labi iet.
Ja tavs ugunsmūris pakalpojums nedarbojas, varat sākt ugunsmūris pakalpojumu ar šādu komandu:
$sudosystemctl palaist ugunsmūri 
Tagad jūs varat izmantot ugunsmūris-cmd komandu konfigurēt un iegūt informāciju par Ugunsmūris .
Jūs varat izdrukāt visu ugunsmūra konfigurāciju, izmantojot šādu komandu:
$sudougunsmūris-cmd-saraksts-visi 
Atvērtās ostas un pakalpojumi ir uzskaitīti sadaļā pakalpojumi: un ostas: līnija, kā atzīmēts zemāk esošajā ekrānuzņēmumā.
Iekš pakalpojumi: līnija, ssh un dhcpv6-klients pakalpojumi ir iespējoti. Tas nozīmē, ka ir atvērtas arī šiem pakalpojumiem atbilstošās ostas.
Jūs varat uzzināt, kuras ostas šie pakalpojumi tiek atvērti, izmantojot šādu komandu:
$satvēriensBite> SERVICE_NAME/utt/pakalpojumusPIEZĪME: Šeit, SERVICE_NAME ir pakalpojums, kura portus vēlaties redzēt.
Piemēram, lai redzētu ostas ssh pakalpojums ir atvērts, palaidiet šādu komandu:
$satvēriens ssh /utt/pakalpojumus 
Kā redzat zemāk esošā ekrānuzņēmuma atzīmētajā sadaļā, ssh pakalpojums atver TCP osta 22 un UDP osta 22 .
Komanda sudo ugunsmūris-cmd –saraksts-viss , parāda jums visu Ugunsmūris konfigurācija.
Ja vēlaties tikai redzēt, kuriem pakalpojumiem ir atļauts atvērt portus, palaidiet šādu komandu:
$sudougunsmūris-cmd-saraksta pakalpojumi 
Pakalpojumi, kuriem ir atļauts atvērt portus, ir uzskaitīti, kā redzat zemāk esošajā ekrānuzņēmumā.
Ja vēlaties redzēt tikai atvērtos portus, palaidiet šādu komandu:
$sudougunsmūris-cmd-saraksta ostas 
Atvērtie porti ir uzskaitīti, kā redzams zemāk esošajā ekrānuzņēmumā.
Ja vēlaties atvērt citas ostas vai pakalpojumus, izmantojot Ugunsmūris , tad apskatiet manu citu rakstu Kā atvērt portu 80 CentOS7 (https://linuxhint.com/open-port-80-centos7/)
Tādā veidā jūs uzskaitāt atvērtos portus Ugunsmūris . Paldies, ka izlasījāt šo rakstu.