AllenHua
V2EX  ›  问与答

腾讯轻量应用服务器的防火墙是什么程序控制的?可以通过 ssh 管理吗还是只能在 web 上操作

  •  
  •   AllenHua · Apr 24, 2022 · 2461 views
    This topic created in 1489 days ago, the information mentioned may be changed or developed.
    1. 装的 debian11 ,内置了 nftables 命令行工具 nft ,但是没有找到规则定义的文件
    2. iptables 四表五链中也没找到
    3. 没发现 ufw firewalld
    4. 是基于 Linux 系统之外实现的一层防火墙管理的?

    每次创建了新的服务,只能在 web 上添加规则。希望能通过配置文件添加,有办法能做到吗?

    9 replies    2022-04-24 13:47:35 +08:00
    opengps
        1
    opengps  
       Apr 24, 2022 via Android
    这是机器之外的一层防火墙,效果类似于物理机房的物理防火墙,必须单独操作,没法从主机内部操作(如果能操就相当于黑客渗透进入主机就能随意打开大门)
    lh900519
        2
    lh900519  
       Apr 24, 2022 via Android
    是在服务器外层实现的一层防火墙。
    可以把腾讯云的防火墙全部设置允许,然后使用应用服务器的 ufw 或者 iptables 自己管理
    AllenHua
        3
    AllenHua  
    OP
       Apr 24, 2022
    @opengps #1
    @lh900519 #2
    结合 #2 做法能实现楼主的需求。感谢!
    si
        4
    si  
       Apr 24, 2022
    腾讯云轻量服务器防火墙接口文档
    https://cloud.tencent.com/document/product/1207/48252
    leafleave
        5
    leafleave  
       Apr 24, 2022
    可以通过 api 调用来添加或者删除规则,不过还是全部放通然后自己管理方便些
    eason1874
        6
    eason1874  
       Apr 24, 2022
    把服务器防火墙关掉,全部在操作系统防火墙管理,方便是方便了,但是有明显缺点,就是所有流量都会打到操作系统,吃资源

    最佳实践还是通过 API 同步修改服务器防火墙
    AllenHua
        7
    AllenHua  
    OP
       Apr 24, 2022
    @si #4
    @leafleave #5
    @eason1874 #6

    还真是这样。
    whkvf
        8
    whkvf  
       Apr 24, 2022 via Android
    vps 侧不折腾
    用系统的就可以
    其实也没啥事情的
    AllenHua
        9
    AllenHua  
    OP
       Apr 24, 2022
    @swsh007 #8 cloud.tencent.com 切换一下登录方式可以邮箱+密码登录的,如果只能扫码登录我就要骂街了……
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   943 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 46ms · UTC 21:44 · PVG 05:44 · LAX 14:44 · JFK 17:44
    ♥ Do have faith in what you're doing.