Ubuntu系統(tǒng)使用“如何通過(guò)防火墻策略限制對(duì)外掃描行為”腳本之后出現(xiàn)無(wú)法遠(yuǎn)程、數(shù)據(jù)庫(kù)連接不上
Ubuntu系統(tǒng)主機(jī)使用“如何通過(guò)防火墻策略限制對(duì)外掃描行為”中的腳本進(jìn)行安全防護(hù)后出現(xiàn)系統(tǒng)無(wú)法遠(yuǎn)程或數(shù)據(jù)庫(kù)無(wú)法連接的現(xiàn)象,是因?yàn)槟_本限制對(duì)外的數(shù)據(jù)包請(qǐng)求導(dǎo)致,按照下列操作根據(jù)自己實(shí)際使用的端口情況進(jìn)行修復(fù)即可:
1. 先看下現(xiàn)在的規(guī)則,沒(méi)有允許入方向的22端口。
2. 加一下入方向的ssh,加完之后測(cè)試可以連接了(3306等也是如此)
執(zhí)行命令:ufw allow 22
3. ping 域名提示 unkonwn host,需要添加域名解析的規(guī)則。
執(zhí)行命令:ufw insert 1 allow out 53/udp(為什么與上面的添加規(guī)則不一樣,首先out鏈已經(jīng)有規(guī)則了,這條允許出的 規(guī)則需要加在最上面,所以用insert 1 意思是加在第一條前面,后面的意思就是 允許53端口出方向的udp協(xié)議)。