3-ma’ruza: linux server biblioteka va utilitalari reja

Portlar bilan ishlash. Portlarni ochish uchun ruxsat kalit so‘zi ishlatiladi.
Quyidagi buyruq yordamida siz kiruvchi ulanishlar uchun portni ochishingiz mumkin:
$ sudo ufw allow /
Masalan:
$ sudo ufw allow 1234/tcp
Siz portlarni ma'lum xizmatlar nomi bilan ham ochishingiz mumkin, masalan:
$ sudo ufw allow http
Eslatma: agar server standartdan boshqa portdan foydalansa, bu qoidadan foydalanib bo‘lmaydi.
ufw sizga bir qator portlarni ochish yoki yopish imkonini beradi:
% sudo ufw allow
:/
Masalan:
$ sudo ufw allow 5000:5003/udp
Portlarni yopish uchun rad etish kalit so‘zidan foydalaning. Ufw sintaksisi o‘zgarishsiz qoladi, faqat ruxsat inkor bilan almashtiriladi. Masalan, portni yopish uchun quyidagi buyruqdan foydalaning:
$ sudo ufw deny /
Masalan:
$ sudo ufw deny 1234/tcp
IP manzillar bilan ishlash. Muayyan IP-manzildan barcha server portlariga ulanishga ruxsat berish uchun quyidagi buyruqdan foydalaning:
$ sudo ufw allow from
Masalan:
$ sudo ufw allow from 111.111.111.111
Bundan tashqari, ma'lum bir IP manzilidan ma'lum bir portga ulanishga ruxsat berishingiz mumkin:
$ sudo ufw allow from to any port
Misol:
$ sudo ufw allow from 111.111.111.111 to any port 22
Ulanishni rad qilish uchun rad etish kalit so‘zidan foydalaning:
$ sudo ufw deny from
Misol:
$ sudo ufw deny from 111.111.111.111
Ufw yordam dasturidan foydalanib, siz CIDR belgisi yordamida butun ichki tarmoqdan trafikni qabul qilishga ruxsat berishingiz mumkin :
$ sudo ufw allow from <подсеть>
Masalan:
$ sudo ufw allow from 192.168.1.0/24
Shuningdek, siz trafikni quyi tarmoqdan ma'lum bir portga yo‘naltirishingiz mumkin:
$sudo ufw allow from < pastki tarmoq > to any port
Masalan:
$ sudo ufw allow from 192.168.1.0/24 to any port 22
Eslatma: Ushbu qoidalarni rad etish uchun rad etish kalit so‘zidan foydalaning.