在 CentOS 9 上配置 SELinux 策略，核心就 4 件事：查看布尔值、管理文件上下文、开放端口、查看日志排错。下面全是最常用、直接能用的命令。 一、查看 SELinux 状态 bas..

Ubuntu 24.04 禁止 root 登录，分两种场景：禁止 SSH 远程登录（最常用）、禁止本地 root 登录，下面是最标准、最安全的做法。 一、禁止 root 通过 SSH 远程登录（必..

一、Ubuntu 24.04 用 UFW 防火墙（最简单） 1. 安装并启用 bash 运行 sudo apt update sudo apt install ufw -y sudo u..

在 CentOS 9 中配置 UFW 入站规则，用法和 Ubuntu 基本一致， 1. 先确保 UFW 已启用 bash 运行 systemctl enable --now ufw 2. ..

方法 1：按规则原样删除（最稳妥） 语法就是把原来的 allow 前面加 delete： bash 运行 sudo ufw delete allow 端口/协议 举例： 删除允许 TCP..

直接用 按规则删除 最稳妥，不会删错。 1. 先看你现在的规则 bash 运行 sudo ufw status 比如你之前加过类似这样的规则： plaintext ALLOW IN ..

在 Ubuntu 24.04 的 UFW 里删除规则，最稳妥、最简单的方法有两种，直接照做就行。 方法 1：按编号删除（最推荐，不容易删错） 1. 先列出带编号的规则 bash 运行 su..

Ubuntu 24.04 查看 UFW 日志，核心分两步：先开启日志，再用 journalctl 或 日志文件 查看。 一、先启用 UFW 日志（必须） bash 运行 # 开启日志（默认级..

Ubuntu 24.04 开启防火墙非常简单，一条命令搞定： bash 运行 sudo ufw enable 执行后会提示： Firewall is active and enabled ..

Ubuntu 24.04 默认用 UFW 防火墙，查看状态只用一条命令： bash 运行 sudo ufw status 常见结果说明 Status: active 防火墙已开启 St..