Linux コマンド: ターミナルでのコマンドの使用 – パート XNUMX

今日は、ターミナルの高度な使用方法に関するこのシリーズの投稿の最終回と第 2 回のパートで、GNU/Linux でサーバー管理者とシステム管理者が使用する最も重要なコマンドのいくつかを取り上げました。このシリーズを終了します。最後のXNUMX 「Linux コマンド」 以下： iptables とファイアウォール.

そのため、 理論的かつ実践的な貢献を完了する 最も重要なコンピューティングを自分で管理するために、常に高度なコンピューティングについてもう少し学ぼうとしている平均的な GNU/Linux ユーザー向け 管理およびトラブルシューティング活動自宅でもオフィスでも。

ただし、この投稿を開始する前に、いくつかの実用的な使用について 「Linux コマンド」、次に探索することをお勧めします 以前の関連記事 この一連の記事の:

Linux コマンド – パート XNUMX: iptables と firewalld

Linux コマンドの実用的な使用

iptables

コマンド 「iptables」 ip6tables は、IPv4/IPv6 パケット フィルタリングと NAT の管理ツールを提供する Linux コマンドです。 つまり、これらは、Linux カーネル内の IPv4 および IPv6 パケットのフィルター ルール テーブルを構成、維持、検査するために使用されます。 このために、いくつかの異なるテーブルを定義できます。 各テーブルには多数の組み込み文字列が含まれており、ユーザー定義の文字列も含めることができます。 このように、各チェーンはパケットのセットに一致するルールのリストになります。 そして、各ルールは、それに一致するパケットに対して何ができるかを指定します。 これは「宛先」と呼ばれ、同じテーブル内のユーザー定義の文字列へのジャンプです。 マンページ

コマンド使用例 iptables

• フィルタ テーブルの文字列、ルール、パケット/バイト カウンタを表示します。 $ sudo iptables -vnL
  
• チェーンポリシールールを設定する: $ sudo iptables -P [文字列] [ルール]
  
• IP のチェーン ポリシーにルールを追加する: $ sudo iptables -A [文字列] -s [ip] -j [ルール]
  
• チェーンルールを削除します。 $ sudo iptables -D [文字列] [ルール行番号]
  
• 構成をファイルに保存します。 $ sudo iptables-save -t [テーブル名] > [パス /to/file]
• ファイルから構成を復元します。 $ sudo iptables-restore < [パス /to/file]

関連するオプションまたはパラメーターの使用例と説明をさらに表示するには、 ここで.

ファイアウォール

コマンド 「ファイアウォール」 これは、動的なファイアウォール マネージャーを提供します。つまり、ほとんどのシナリオの一般的な使用例をカバーする、シンプルで使いやすいファイアウォールを提供します。 したがって、ネットワークの外部から来る不要なトラフィックからマシンを保護することは非常に役立ちます。  マンページ

コマンド使用例 iptables

• ファイアウォールを初期化する: $ systemctl ファイアウォールのマスク解除
  
• ファイアウォールを開始する: $ systemctl ファイアウォールを開始
• OS起動時に自動的に起動するように設定します。 $ systemctl ファイアウォールを有効にする
• ファイアウォールを停止する: $ systemctl ファイアウォールを停止します
• OS起動時に自動起動しないように設定します。 $ systemctl ファイアウォールを無効にする
  

関連するオプションまたはパラメーターの使用例と説明をさらに表示するには、 ここで.

注意: 今日のトピックについてもう少し詳しく知りたい場合は、次のコマンドを検討することもお勧めします。 nft (nftables)、複雑でパフォーマンスが重要なファイアウォールを構成する必要がある場合に使用されます。

要約

つまり、すでに終了したこのシリーズ全体が、 最も重要な「Linux コマンド」の多くは、» これらは通常、ネットワークの問題を解決するためにサーバー管理者およびシステム管理者 (SysAdmins) のレベルで管理され、より多くのコンピュータ ユーザーが強力な Linux ターミナルをできる限り使いこなすのに役立ちます。 これらのコマンドのいずれかを以前に使用したことがあり、それらについて何か貢献したい場合は、ぜひそうしてください。 コメント経由.

最後に、私たちの家を訪問するだけでなく、この有用な情報を他の人と共有することを忘れないでください。 «サイト» 最新のコンテンツを学び、公式チャンネルに参加するには Telegram より多くのニュース、チュートリアル、および Linux の更新を調べるには。 西 グループ、今日のトピックの詳細については。