iptables 规则保存方法（CentOS Stream 9 / Ubuntu 24 两种系统分开说明） 重要：直接用 iptables 命令添加的规则默认临时生效，服务器重启后全部丢失，必须手..

一、基础语法 bash 运行 iptables -A 链名 匹配条件 -j 动作 -A：Append，在链末尾追加一条规则（最常用） -I：Insert，在链开头插入一条规则（优先级最高）..

一、前置说明 CentOS Stream 9、Ubuntu 24 默认不直接用原生 iptables： CentOS9 默认 firewalld，底层封装 iptables/nftables；想..

一、CentOS Stream 9（firewalld 防火墙，系统默认） 1. 基础启停与查看状态 bash 运行 # 查看状态 systemctl status firewalld ..

一、先区分两种常见报错 服务端：Permission denied (publickey) 公钥没部署成功、权限错误、用户名不对、SSH 未开启公钥认证。 FinalShell 客户端：不支持..

SSH 对权限校验极其严格，90% 认证失败都是服务器端目录 / 文件权限过宽，下面按优先级修复。 一、服务器端一键修复权限（必执行，Ubuntu24/CentOS9 通用） 先用密码登录服务器..

一、先拿到公钥内容 两种常用来源： FinalShell 密钥管理器里生成的密钥，直接复制公钥字符串（以 ssh-rsa / ssh-ed25519 开头） 本地 .ssh 文件夹下 id_r..

一、前置准备（必看，避免导入失败） 私钥支持格式：.pem、无后缀id_rsa、id_ed25519，不推荐直接用 PPK 格式 私钥存放路径不能有中文、空格、特殊字符，建议放到 C:\User..

CentOS9 firewalld 日志存放路径分三类，默认是二进制 journal 存储，没有直接的文本日志文件： 一、firewalld 服务自身运行日志（启停、规则重载、警告错误） 1. ..

CentOS Stream 9 查看 firewalld 运行日志常用方式 firewalld 日志由 systemd-journald 管理，默认不会写入 /var/log 普通文件，用 jou..