„CentOS 8“ išjunkite ugniasienę

Ugniasienė bet kurioje operacinėje sistemoje laikoma „pirmąja gynybos linija“. Tai draudžia bet kokią neteisėtą prieigą prie jūsų sistemos, taigi apsaugo ją nuo galimos žalos. Todėl kiekvienam vartotojui labai rekomenduojama, kad jo ugniasienė būtų nuolat įjungta ir veiktų. Tačiau kartais atsitinka taip, kad atliekate kritinę užduotį, o jūsų užkarda trukdo tai atlikti, net blokuodama teisėtus bandymus pasiekti jūsų sistemą. Tokiose situacijose galite pajusti poreikį išjungti ugniasienę. Todėl šiandien sužinosime ugniasienės išjungimo būdus „CentOS 8“.

Ugniasienės išjungimo „CentOS 8“ metodai

„CentOS 8“ ugniasienę galima išjungti laikinai arba visam laikui. Žemiau mes pasidalinsime abiem metodais po vieną:

Laikinosios ugniasienės išjungimo metodas „CentOS 8“

Taikydami šį metodą, mes išmoksime laikinai išjungti ugniasienę „CentOS 8“. Tai reiškia, kad laikantis šio metodo, mūsų užkarda iškart nustos veikti; tačiau kai tik paleisite iš naujo sistemą, ji vėl bus įjungta. Laikinai išjungdami ugniasienę programoje „CentOS 8“, turėsite atlikti šiuos veiksmus:

1 veiksmas: patikrinkite užkardos demono būseną
Pirmiausia paleisime „CentOS 8“ terminalą ieškodami jo paieškos juostoje „Veikla“. „CentOS 8“ terminalas parodytas paveikslėlyje žemiau:

Prieš išjungdami ugniasienę, turime įsitikinti, ar ji veikia, ar ne. Tai galima padaryti patikrinus jo būseną šia komanda:

$ sudo užkarda -cmd --state

Kadangi ugniasienė veikė pagal numatytuosius nustatymus, todėl būsena „veikia“ rodoma žemiau esančiame paveikslėlyje:

2 žingsnis: Laikinai išjungti ugniasienę „CentOS 8“
Įsitikinę, kad veikia užkarda, galime lengvai pabandyti ją laikinai išjungti, vykdydami šią komandą terminale:

$ sudo systemctl sustabdyti ugniasienę

Vykdant šią komandą, terminale nebus rodoma jokia išvestis; o terminalo valdymas bus grąžintas jums, kaip parodyta žemiau esančiame paveikslėlyje:

3 veiksmas: patikrinkite, ar mūsų užkarda buvo laikinai išjungta, ar ne
Kadangi pirmiau minėta komanda nerodė jokios išvesties, todėl mes vis dar nežinome, ar mūsų užkarda buvo laikinai išjungta, ar ne. Mes galime tai patikrinti patikrinę užkardos paslaugos būseną tokiu būdu:

$ sudo systemctl būsenos užkarda

Jei jūsų ugniasienė (laikinai) buvo sėkmingai išjungta, galėsite matyti būsenos „neaktyvus (negyvas)“ terminale, kaip paryškinta toliau pateiktame paveikslėlyje:

Dabar, kai paleisite iš naujo sistemą, jūsų ugniasienė bus automatiškai įjungta; tačiau tam pačiam seansui jis liks išjungtas, kol to aiškiai neįgalinsite.

Ugniasienės visiško išjungimo metodas „CentOS 8“

Taikydami šį metodą, mes išmoksime visam laikui išjungti ugniasienę „CentOS 8“. Tai reiškia, kad laikantis šio metodo, mūsų užkarda nenustos veikti iš karto; greičiau bus rodoma „išjungta“ būsena. Be to, paleidus sistemą iš naujo, vadovaudamasis šiuo metodu, ugniasienė vis tiek nebus įgalinta tol, kol jos neįgalinsite aiškiai. Norėdami visam laikui išjungti ugniasienę programoje „CentOS 8“, turėsite atlikti šiuos veiksmus:

1 žingsnis: visam laikui išjungti ugniasienę „CentOS 8“
Net taikydami šį metodą, galite patikrinti savo užkardos demono būseną tokiu pačiu būdu, kaip mes paaiškinome 1 metodą. Tai padarę, galite visam laikui išjungti ugniasienę „CentOS 8“, vykdydami toliau nurodytą komandą savo terminale:

$ sudo systemctl išjungti ugniasienę

Jei ši komanda sėkmingai vykdoma, jūsų terminale bus rodomi šie pranešimai:

2 veiksmas: patikrinkite, ar mūsų ugniasienė buvo visam laikui išjungta, ar ne
Dabar turime patikrinti, ar mūsų užkarda buvo visam laikui išjungta, ar ne. Tai galima padaryti paleisdami toliau nurodytą komandą savo „CentOS 8“ terminale:

$ sudo systemctl būsenos užkarda

Paleidus šią komandą, jūsų terminale bus rodoma būsena „aktyvi (veikia)“, kitaip nei laikinai išjungiant užkardą, tačiau jūsų užkarda bus išjungta, kaip paryškinta šiame paveikslėlyje:

3 veiksmas: ugniasienės „Daemon“ paslaugos maskavimas
Iki šiol mūsų ugniasienė buvo visam laikui išjungta, o tai reiškia, kad ji nebus automatiškai įjungta net iš naujo paleidus sistemą; veikiau turėsite tai įgalinti rankiniu būdu; tačiau kartais nutinka, kad bet kuris kitas jūsų „CentOS 8“ sistemoje vykstantis procesas ar paslauga gali įgalinti jūsų užkardą. Galite užkirsti kelią šiam įvykiui užmaskuodami užkardos demoną vykdydami toliau nurodytą komandą savo „CentOS 8“ terminale:

$ sudo systemctl mask - now firewalld

Jei jūsų užkardos demonas buvo sėkmingai užmaskuotas, „CentOS 8“ terminale galėsite pamatyti šį pranešimą:

Dabar jūsų ugniasienės deemonų tarnyba buvo užmaskuota, o tai reiškia, kad negalėsite jos vėl įgalinti, nebent pirmiausia ją demaskuosite. Tai taip pat reiškia, kad jokie kiti procesai ar paslaugos dabar neturės privilegijų įgalinti jūsų užkardą.

Išvada

Priklausomai nuo konkretaus scenarijaus, galite pasirinkti laikinai arba visam laikui išjungti ugniasienę savo „CentOS 8“ sistemoje, naudodamiesi vienu iš dviejų šiame straipsnyje paaiškintų būdų. Tačiau labai rekomenduojama, kai tik baigsite atlikti užduotį, dėl kurios bandėte išjungti užkardą, dar kartą ją įgalinkite, kad ji galėtų lengvai apsaugoti jūsų sistemą nuo visų virusų ir kenkėjiškų programų, taip pat nuo bet kokių neteisėtų. prieigos bandymai.