上一篇 下一篇 分享链接 返回 返回顶部

如何在Oracle Linux 8系统服务器中禁用防火墙?

发布人:Minchunlin 发布时间:2020-12-27 17:17 阅读量:2315

说到保护任何服务器系统的安全,你首先想到的解决方案(特别是如果你是网络安全方面的技术人员)就是防火墙。或许你会问,我为什么不用杀毒软件呢。其实,要回答这个问题,我们必须了解Firewall和杀毒软件的工作原理和功能。随后我们可以简单的将它们区分开来。

反病毒软件的工作是必不可少的,它可以检测并消灭电脑系统中存在的所有潜在病毒和蠕虫。另一方面,防火墙作为所有外部威胁之间的障碍,并阻止他们进入你的服务器系统,首先阻止他们在那里。这就是为什么,在某种程度上,防火墙可以被认为是比反病毒软件更强大和有用。

如果你非常关注系统的安全性,那么你必须在系统上启用防火墙。但有时候,我们的防火墙所定义的规则过于严格,因此它们甚至会阻止合法的请求。因此,你可以考虑禁用一段时间的防火墙。这就是为什么今天我们决定向大家展示在Oracle Linux 8中禁用防火墙的方法。

在Oracle Linux 8中禁用防火墙的方法

要在Oracle Linux 8中禁用防火墙,你必须执行这里讨论的所有步骤。

第1步:检查Oracle Linux 8中防火墙守护进程的当前状态。

首先,我们需要检查我们的Oracle Linux 8系统中目前是否启用了防火墙。因为如果防火墙已经被禁用,那么执行这整个过程就没有意义了。防火墙守护进程是一个负责我们防火墙正确运行的进程。如果在任何基于Linux的系统上启用了防火墙,这个进程就会在后台运行。因此,为了检查我们的Oracle Linux 8系统是否启用了防火墙,我们将通过运行以下命令检查防火墙守护进程的状态。

$ sudo systemctl status firewalld

目前在我们的Oracle Linux 8系统中启用了防火墙,这就是为什么我们的防火墙守护程序的状态是 "active (running)",如下图所示。

第2步:停止Oracle Linux 8中的防火墙守护进程。

当我们确保我们的防火墙已经启用或者防火墙守护进程的状态为 "活动(运行)"时,我们就可以轻松地尝试禁用我们的防火墙。但是在我们尝试禁用它之前,我们需要先通过以下命令来停止我们的防火墙守护进程。

$ sudo systemctl stop firewalld

如果这个命令成功停止了防火墙守护程序,那么你的Oracle Linux 8系统就会简单地把终端的控制权交给你,而不会在上面显示任何信息。

第3步:在Oracle Linux 8中禁用防火墙守护进程。

一旦防火墙守护程序被成功停止,下一步就是禁用它。这里需要注意的一点是,如果你试图在没有先停止防火墙守护程序的情况下禁用它,你可能会面临一些错误。强烈建议你遵守所有的步骤,就像我们在这篇文章中所描述的那样。我们现在可以通过运行以下命令方便地禁用防火墙守护进程。

$ sudo systemctl disable firewalld

停用防火墙守护程序会显示下图所示的两条消息,也会立即禁用防火墙守护程序。

第4步:验证Oracle Linux 8中的防火墙是否已被禁用。

现在,你在Oracle Linux 8系统中的防火墙已经被成功禁用。但是,我们仍然需要验证一下。我们可以简单地用下面的命令查看防火墙守护进程的当前状态来检查。

$ sudo systemctl status firewalld.

现在我们的防火墙已经被禁用了,我们的防火墙守护程序的状态将是 "inactive (dead)",如下图所示。

一般来说,用户只有在试图执行一项重要任务,而防火墙对该任务造成阻碍时,才会选择禁用防火墙。然而,一旦该用户完成了该任务,我们强烈建议他再次启用防火墙。因此,如果你之前已经禁用了防火墙,那么你可以先运行以下命令来启用它。

$ sudo systemctl enable firewalld.

一旦你成功运行了这个命令,那么下一步就是通过运行下面提到的命令来再次启动防火墙守护进程。

$ sudo systemctl start firewalld

执行完以上两个步骤后,你甚至可以验证你的防火墙是否已经成功启用。这可以通过检查其状态来完成。如果你的防火墙已经成功启用,那么你将在终端上看到以下状态。

在这篇文章中,我们在介绍部分学习了防火墙的使用方法。通过这些介绍性的讲解,我们成功地弄明白了在服务器系统上使用防火墙是多么的重要。但是,我们也意识到,在某些情况下,我们必须禁用系统的防火墙,才能顺利进行一些重要的操作。因此,今天的文章教给了我们在Oracle Linux 8中禁用防火墙的方法,作为提醒,我们要再次声明,一旦你执行了你禁用防火墙的那个任务,你应该立即再次启用它。

目录结构
全文