CentOS 8 Деактивирайте защитната стена

Защитната стена се счита за „първа линия на защита“ във всяка операционна система. Той забранява всякакъв неоторизиран достъп до вашата система, като по този начин я предотвратява от всички потенциални вреди. Ето защо е силно препоръчително за всеки потребител да поддържа защитната стена активирана и работеща през цялото време. Понякога обаче се случва да изпълнявате критична задача и вашата защитна стена пречи на тази задача, като дори блокира законните ви опити за достъп до вашата система. В такива ситуации може да почувствате необходимостта да деактивирате вашата защитна стена. Затова днес ще научим методите за деактивиране на защитната стена в CentOS 8.

Методи за деактивиране на защитната стена в CentOS 8

Защитната стена в CentOS 8 може да бъде деактивирана временно или за постоянно. По-долу ще споделим и двата метода с вас един по един:

Метод за временно деактивиране на защитната стена в CentOS 8

По този метод ще се научим временно да деактивираме защитната стена в CentOS 8. Това означава, че след спазването на този метод, нашата защитна стена незабавно ще спре да работи; веднага след като рестартирате системата си, тя ще бъде активирана отново. За временно деактивиране на защитната стена в CentOS 8 ще трябва да изпълните следните стъпки:

Стъпка 1: Проверка на състоянието на демона на защитната стена
Първо ще стартираме терминала в CentOS 8, като го потърсим в лентата за търсене на дейности. Терминалът на CentOS 8 е показан на изображението по-долу:

Преди да деактивираме нашата защитна стена, трябва да се уверим, че тя работи или не на първо място. Това може да стане чрез проверка на състоянието му със следната команда:

$ sudo firewall -cmd --state

Тъй като нашата защитна стена се изпълняваше по подразбиране, ето защо състоянието „работи“ е показано на изображението по-долу:

Стъпка 2: Временно деактивиране на защитната стена в CentOS 8
След като се уверим, че нашата защитна стена работи, можем лесно да се опитаме да я деактивираме временно, като изпълним следната команда в терминала:

$ sudo systemctl спре защитната стена

Изпълнението на тази команда няма да покаже изход на терминала; по-скоро управлението на терминала ще ви бъде върнато, както е показано на изображението по-долу:

Стъпка 3: Проверка дали нашата защитна стена е временно деактивирана или не
Тъй като гореспоменатата команда не показва никакви изходи, затова все още не сме сигурни дали нашата защитна стена е временно деактивирана или не. Можем да го проверим, като проверим състоянието на нашата защитна стена по следния начин:

$ sudo systemctl статус firewalld

Ако вашата защитна стена е деактивирана (временно) успешно, тогава ще можете да видите състоянието „неактивен (мъртъв)“ на вашия терминал, както е подчертано на изображението, показано по-долу:

Сега, когато рестартирате системата си, вашата защитна стена ще бъде активирана автоматично; обаче за същата сесия тя ще остане деактивирана, докато не я активирате изрично.

Метод за трайно деактивиране на защитната стена в CentOS 8

По този метод ще се научим да деактивираме трайно защитната стена в CentOS 8. Това означава, че след спазването на този метод, нашата защитна стена няма да спре да работи веднага; по-скоро незабавно ще се появи статус „забранено“. Също така, когато рестартирате системата си след следване на този метод, защитната стена все още няма да бъде активирана, освен ако не я активирате изрично. За трайно деактивиране на защитната стена в CentOS 8 ще трябва да изпълните следните стъпки:

Стъпка 1: Трайно деактивиране на защитната стена в CentOS 8
Дори при този метод можете да проверите състоянието на вашия демон на защитната стена по същия начин, както обяснихме в Метод # 1. След това можете да забраните за постоянно защитната стена в CentOS 8, като изпълните командата, посочена по-долу във вашия терминал:

$ sudo systemctl деактивира защитната стена

Ако тази команда бъде изпълнена успешно, на вашия терминал ще се покажат следните съобщения:

Стъпка 2: Проверка дали нашата защитна стена е трайно деактивирана или не
Сега трябва да проверим дали нашата защитна стена е била трайно деактивирана или не. Това може да стане чрез стартиране на командата, посочена по-долу във вашия CentOS 8 терминал:

$ sudo systemctl статус firewalld

Изпълнението на тази команда ще покаже състоянието „активен (работещ)“ на вашия терминал, за разлика от метода за временно деактивиране на защитната стена, но вашата защитна стена ще бъде деактивирана, както е подчертано на следното изображение:

Стъпка 3: Маскиране на услугата Daemon на защитната стена
Към настоящия момент нашата защитна стена е деактивирана за постоянно, което означава, че няма да бъде активирана автоматично дори след рестартиране на вашата система; по-скоро ще трябва да го активирате ръчно; обаче понякога се случва всеки друг процес или услуга, работеща във вашата система CentOS 8, да успее да активира вашата защитна стена. Можете да спрете това, като маскирате своя демон на защитната стена, като изпълните командата, посочена по-долу във вашия терминал CentOS 8:

$ sudo systemctl маска - сега firewalld

Ако вашият демон на защитната стена е маскиран успешно, ще можете да видите следното съобщение на вашия терминал CentOS 8:

Сега вашата услуга за демон на защитната стена е маскирана, което означава, че няма да можете да я активирате отново, освен ако не я демаскирате първо. Това също така предполага, че никой друг процес или услуга вече няма да имат привилегиите да активират вашата защитна стена.

Заключение

В зависимост от конкретния сценарий можете да изберете временно или окончателно да деактивирате защитната стена във вашата система CentOS 8, като следвате някой от двата метода, обяснени в тази статия. Горещо се препоръчва веднага след като приключите с изпълнението на задачата, за която сте се опитали да деактивирате защитната стена, да я активирате отново, за да може лесно да защити вашата система от всички вируси и зловреден софтуер, както и от неоторизирани опити за достъп.