Šiame straipsnyje aš jums parodysiu, kaip išvardyti atidarytus uostus Ugniasienė . Demonstracijai naudosiu „CentOS 7.4“, tačiau tos pačios komandos turėtų veikti bet kuriame „Linux“ platinime Ugniasienė įdiegta. Pradėkime.
Kas yra atviras uostas?
Pirmiausia aptarkime, kas yra atviras uostas. Akivaizdu, kad tai yra tinklo sąvoka.
Viename kompiuteryje galite įdiegti daug serverio programinės įrangos paketų, tokių kaip HTTP serveris, DNS serveris, duomenų bazės serveris ir pan. Tačiau jame gali būti ribotas tinklo sąsajų skaičius. Tarkime, kad ji turi vieną fizinę tinklo sąsają ir yra sukonfigūruota taip, kad jos IP adresas būtų 10.0.1.11, o jame įdiegtas HTTP ir „MySQL“ duomenų bazės serveris. Taigi, kai prisijungiate prie 10.0.1.11 iš kito kompiuterio, kaip jūsų serverio kompiuteris žino, kokią paslaugą norite naudoti? HTTP paslauga arba „MySQL“ duomenų bazės paslauga.
Na, norint atskirti HTTP paslaugą ir „MySQL“ duomenų bazės paslaugą, IP adresas taip pat turi kitą ypatybę, vadinamą prievadu. Prievadas yra 16 bitų sveikasis skaičius, o tai reiškia, kad tai gali būti skaičius nuo 0 iki 65536. Taigi jūsų serverio kompiuteris naudoja skirtingas paslaugas ar serverio programinę įrangą skirtinguose prievaduose. Pavyzdžiui, HTTP serveris veikia 80 prievade, „MySQL“ duomenų bazės serveris - 3306 prievade ir pan.
Norėdami kalbėtis su konkrečia tarnyba jūsų serverio kompiuteryje, tarkime, HTTP serveris, kliento kompiuteris turi perduoti 80 prievadą kartu su IP adresu 10.0.1.11. Taigi prievadas 80 yra atviras prievadas, nes kliento kompiuteris gali su juo kalbėtis.
Kai sukonfigūruota užkardos programa, ji pagal numatytuosius nustatymus blokuoja visą prievadą. Taigi, net jei paslauga veikia konkrečiame jūsų serverio kompiuterio prievade, kliento kompiuteris negalės prie jo prisijungti.
Taigi, kaip aš galiu žinoti, kurie prievadai yra atidaryti ir ar galiu prisijungti prie savo serverio kompiuterio? Na, tai yra šio straipsnio tema.
Atidarytų prievadų su „Firewalld“ paieška:
Pirmiausia patikrinkite, ar užkarda paslauga vykdoma naudojant šią komandą:
$sudosystemctl būsenos užkarda 
Kaip matote iš pažymėtos ekrano kopijos dalies, užkarda paslauga veikia. Taigi mums gera eiti.
Jei tavo užkarda paslauga neveikia, galite pradėti užkarda paslaugą naudodami šią komandą:
$sudosystemctl paleiskite užkardą 
Dabar galite naudoti užkarda-cmd komandą konfigūruoti ir gauti informacijos apie Ugniasienė .
Galite atspausdinti visą užkardos konfigūraciją naudodami šią komandą:
$sudoužkarda-cmd-sąrašas-visi 
Atidaryti uostai ir paslaugos yra išvardyti paslaugos: ir uostai: linija, pažymėta žemiau esančioje ekrano kopijoje.
Viduje konors paslaugos: linija, ssh ir dhcpv6-client paslaugos įjungtos. Tai reiškia, kad šias paslaugas atitinkantys uostai taip pat yra atidaryti.
Naudodami šią komandą galite sužinoti, kuriuos uostus šios paslaugos atidaro:
$sukibimasBitė> SERVICE_NAME/ir kt/paslaugosPASTABA: Čia, SERVICE_NAME yra paslauga, kurios uostus norite pamatyti.
Pavyzdžiui, norėdami pamatyti uostus ssh paslauga atidaryta, paleiskite šią komandą:
$sukibimas ssh /ir kt/paslaugos 
Kaip matote iš pažymėtos ekrano kopijos dalies, ssh paslauga atidaro TCP uostas 22 ir UDP uostas 22 .
Komanda sudo ugniasienė-cmd –list-all , parodo visumą Ugniasienė konfigūracija.
Jei norite tik pamatyti, kurioms paslaugoms leidžiama turėti atvirus prievadus, paleiskite šią komandą:
$sudoužkarda-cmd-sąrašo paslaugos 
Paslaugos, kurioms leidžiama turėti atvirus prievadus, yra išvardytos, kaip matote žemiau esančioje ekrano kopijoje.
Jei norite matyti tik atidarytus prievadus, paleiskite šią komandą:
$sudoužkarda-cmd-sąrašas-uostai 
Atidaryti prievadai yra išvardyti, kaip matote žemiau esančioje ekrano kopijoje.
Jei norite atidaryti kitus uostus ar paslaugas naudodami Ugniasienė , tada peržiūrėkite kitą mano straipsnį Kaip atidaryti 80 prievadą „CentOS7“ (https://linuxhint.com/open-port-80-centos7/)
Taip išvardijate atidarytus prievadus Ugniasienė . Dėkojame, kad perskaitėte šį straipsnį.