5.9.5. Controle de portos usando CLI
Os portos são dispositivos lógicos que permitem a um sistema operacional receber e distinguir o tráfego da rede e encaminhá-lo de acordo com os serviços do sistema. Estes são normalmente representados por um daemon que escuta no porto, ou seja, espera por qualquer tráfego que chegue a este porto.
Normalmente, os serviços de sistema escutam nos portos padrão que lhes são reservados. O daemon httpd, por exemplo, ouve no porto 80. Entretanto, os administradores de sistema, por padrão, configuram daemons para ouvir em diferentes portas para aumentar a segurança ou por outras razões.
5.9.5.1. Abertura de um porto Copiar o linkLink copiado para a área de transferência!
Através de portas abertas, o sistema é acessível do exterior, o que representa um risco de segurança. Geralmente, mantenha as portas fechadas e só as abra se elas forem necessárias para determinados serviços.
Procedimento
Para obter uma lista de portos abertos na zona atual:
Liste todos os portos permitidos:
firewall-cmd --list-ports
# firewall-cmd --list-portsCopy to Clipboard Copied! Toggle word wrap Toggle overflow Adicione uma porta aos portos permitidos para abri-la para o tráfego de entrada:
firewall-cmd --add-port=port-number/port-type
# firewall-cmd --add-port=port-number/port-typeCopy to Clipboard Copied! Toggle word wrap Toggle overflow Faça com que as novas configurações sejam persistentes:
Firewall-cmd - tempo de execução a permanente
# Firewall-cmd - tempo de execução a permanenteCopy to Clipboard Copied! Toggle word wrap Toggle overflow
Os tipos de portos são tcp, udp, sctp, ou dccp. O tipo deve corresponder ao tipo de comunicação em rede.