添加服务器 Iptables 信息

b4ad043b · Administrator · 756537bd · b4ad043b
Commit b4ad043b authored Sep 16, 2019 by Administrator
Show whitespace changes
Inline Side-by-side

Showing with 10 additions and 1 deletions

服务器初始化基础规范.md
+10 -1

No files found.
--- a/服务器初始化基础规范.md
+++ b/服务器初始化基础规范.md
-# 服务器初始化基础服务拟定方案
+# 服务器初始化基础服务拟定方案
@@ -127,7 +127,16 @@ Ansible Yaml 文件内容如下：
  service: name=fail2ban state=started
 ```

+## 防火墙规则
+内网以范围开启端口号
+```
+sudo firewall-cmd --zone=public --add-rich-rule="rule family="ipv4" source address="192.168.0.0/24" port port="1024-65535" protocol="tcp" accept" --permanent
+```
+外网权限需指定特定的ip地址以及端口号，比如允许访问 Redis 服务端口号为 6379 
+```

+sudo firewall-cmd --zone=public --add-rich-rule="rule family="ipv4" source address="115.231.214.234" port port="6379" protocol="tcp" accept" --permanent
+```

 ## 服务器目录规划 *