blocks|key|3251997|text|查看防火墙生成器或者您也可以使用傀儡iptables模块。|type|unstyled|depth|inlineStyleRanges|entityRanges|offset|length|data|3251998|防火墙生成器支持在以下防火墙|header-two|3251999|上基于GUI的防火墙策略配置和管理|3252000|2.4和2.6内核|unordered-list-item|3252001|Cisco路由器访问控制列表(ACL)|3252002|Cisco+ASA/PIX|3252003|思科防火墙服务模块(FWSM)|3252004|OpenBSD+pf|3252005|FreeBSD+ipfw与ipfilter|3252006|HP+ProCurve+ACL|entityMap|0|LINK|mutability|MUTABLE|url|http://www.fwbuilder.org/|1|https://github.com/camptocamp/puppet-iptables^0|2|6|0|G|C|1|0|0|0|0|0|0|0|0|0^^$0|@$1|2|3|4|5|6|7|16|8|@]|9|@$A|17|B|18|1|19]|$A|1A|B|1B|1|1C]]|C|$]]|$1|D|3|E|5|F|7|1D|8|@]|9|@]|C|$]]|$1|G|3|H|5|6|7|1E|8|@]|9|@]|C|$]]|$1|I|3|J|5|K|7|1F|8|@]|9|@]|C|$]]|$1|L|3|M|5|K|7|1G|8|@]|9|@]|C|$]]|$1|N|3|O|5|K|7|1H|8|@]|9|@]|C|$]]|$1|P|3|Q|5|K|7|1I|8|@]|9|@]|C|$]]|$1|R|3|S|5|K|7|1J|8|@]|9|@]|C|$]]|$1|T|3|U|5|K|7|1K|8|@]|9|@]|C|$]]|$1|V|3|W|5|K|7|1L|8|@]|9|@]|C|$]]]|X|$Y|$5|Z|10|11|C|$12|13]]|14|$5|Z|10|11|C|$12|15]]]]

Check out <a href="http://www.fwbuilder.org/" rel="nofollow noreferrer">Firewall builder</a> or you can also use <a href="https://github.com/camptocamp/puppet-iptables" rel="nofollow noreferrer">puppet iptables module</a>. 

Firewall Builder supports GUI based firewall policy configuration and management on the following firewalls:

<ul>
<li>Linux iptables - 2.4 &amp; 2.6 kernels</li>
<li>Cisco router access control lists (ACL)</li>
<li>Cisco ASA/PIX</li>
<li>Cisco Firewall Service Module (FWSM)</li>
<li>OpenBSD pf</li>
<li>FreeBSD ipfw and ipfilter</li>
<li>HP ProCurve ACL</li>
</ul>

blocks|key|3251892|text|使用傀儡厨师或cfengine分发规则并重新启动iptables。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|entityMap^0^^$0|@$1|2|3|4|5|6|7|C|8|@]|9|@]|A|$]]]|B|$]]

Use puppet chef or cfengine to distribiute rules and restart iptables.

blocks|key|647391|text|我用海岸墙和海岸石。在主服务器上，我有以下安排：|type|unstyled|depth|inlineStyleRanges|entityRanges|data|647392|/etc/岸墙-服务器的防火墙配置|unordered-list-item|647393|/+etc+/shorewall/公共文件，如标准区域定义、策略、宏等。|647394|/etc/shorewall/hostname+-每个主机的定义。|647395|使用公共目录可以避免重复每个服务器的定义。配置文件有一个path变量，可用于指定包含公共文件的目录列表。如果有许多具有相同规则集的服务器，则可以将规则放置在common目录中，或者为该类服务器设置不同的共享目录。|offset|length|style|CODE|647396|我使用make构建防火墙脚本firewall和firewall.conf。然后使用ssh进行分布和执行。|647397|我已经尝试过一些图形防火墙构建器，但是发现带有其配置文件的shorewall更容易使用和验证。我将整个配置目录保存在git中，以便在实现之前轻松地验证更改。|entityMap^0|0|0|0|0|26|6|0|3|4|E|8|N|D|15|3|0|1M|3^^$0|@$1|2|3|4|5|6|7|T|8|@]|9|@]|A|$]]|$1|B|3|C|5|D|7|U|8|@]|9|@]|A|$]]|$1|E|3|F|5|D|7|V|8|@]|9|@]|A|$]]|$1|G|3|H|5|D|7|W|8|@]|9|@]|A|$]]|$1|I|3|J|5|6|7|X|8|@$K|Y|L|Z|M|N]]|9|@]|A|$]]|$1|O|3|P|5|6|7|10|8|@$K|11|L|12|M|N]|$K|13|L|14|M|N]|$K|15|L|16|M|N]|$K|17|L|18|M|N]]|9|@]|A|$]]|$1|Q|3|R|5|6|7|19|8|@$K|1A|L|1B|M|N]]|9|@]|A|$]]]|S|$]]

I use Shorewall and Shorewall-lite. On the master server I have the following arrangement:

<ul>
<li>/etc/shorewall - firewall configuration for the server</li>
<li>/etc/shorewall/common - common files such as standard zone definitions, policies, macros, etc.</li>
<li>/etc/shorewall/hostname - definition for each host. </li>
</ul>

Using the common directory allows me to avoid repeating definitions for each server. The config file has a path variable which can be used to specify a list of directories containing common files. If you have a lot of servers with the same rule set you could place the rules in the <code>common</code> directory, or a different shared directory for that class of servers. 

I use <code>make</code> to build the firewall scripts <code>firewall</code> and <code>firewall.conf</code>. These are then distributed and executed using <code>ssh</code>. 

I've tried some of the graphical firewall builders, but find shorewall with its config files easier to work with and verify. I keep the whole configuration directory in <code>git</code> to allow me to easily verify changes before implementation.

blocks|key|647476|text|对于Ubuntu上的厨师，您可以使用飞碟食谱。|type|unstyled|depth|inlineStyleRanges|entityRanges|offset|length|data|647477|注意:+UFW在没有许多修改的Open上不能工作。|entityMap|0|LINK|mutability|MUTABLE|url|http://community.opscode.com/cookbooks/ufw|1|http://www.lokkju.com/blog/archives/150^0|I|4|0|0|A|4|1^^$0|@$1|2|3|4|5|6|7|O|8|@]|9|@$A|P|B|Q|1|R]]|C|$]]|$1|D|3|E|5|6|7|S|8|@]|9|@$A|T|B|U|1|V]]|C|$]]]|F|$G|$5|H|I|J|C|$K|L]]|M|$5|H|I|J|C|$K|N]]]]

For chef on Ubuntu you can use the <a href="http://community.opscode.com/cookbooks/ufw" rel="nofollow noreferrer">UFW cookbook</a>.

Beware: UFW doesn't work on Open VZ without <a href="http://www.lokkju.com/blog/archives/150" rel="nofollow noreferrer">many modifications</a>.

blocks|key|647644|text|我也面临着在许多服务器上远程管理iptables的问题。由于没有令人满意的解决方案，我们开发了rfw|type|unstyled|depth|inlineStyleRanges|entityRanges|offset|length|data|647645|使用rfw+(远程防火墙)，您可以通过REST使用任何HTTP客户端从一个控制点添加和删除许多服务器上的iptables规则。|647646|见rfw教程|647647|该项目是开放源码的，并在MIT许可下发布。|entityMap|0|LINK|mutability|MUTABLE|url|https://github.com/securitykiss-com/rfw|1|http://www.securitykiss.com/resources/tutorials/rfw_project/^0|1B|3|0|0|0|1|5|1|0^^$0|@$1|2|3|4|5|6|7|S|8|@]|9|@$A|T|B|U|1|V]]|C|$]]|$1|D|3|E|5|6|7|W|8|@]|9|@]|C|$]]|$1|F|3|G|5|6|7|X|8|@]|9|@$A|Y|B|Z|1|10]]|C|$]]|$1|H|3|I|5|6|7|11|8|@]|9|@]|C|$]]]|J|$K|$5|L|M|N|C|$O|P]]|Q|$5|L|M|N|C|$O|R]]]]

I was facing the same problem of remotely administering iptables on many servers. Since no satisfying solution existed we developed <a href="https://github.com/securitykiss-com/rfw" rel="nofollow noreferrer">rfw</a>

With rfw (remote firewall) you can add and delete iptables rules on many servers from a single point of control using any HTTP client via REST API. 

See the <a href="http://www.securitykiss.com/resources/tutorials/rfw_project/" rel="nofollow noreferrer">rfw tutorial</a>

The project is open source and released under MIT License.

I am new to manage linux server. 

We have many dedicated server in different regions. 
Some of them serve mysql and allow access each other. 

I can modify iptables configuration to add rule accepting port 3306 requests 
from some server in iptables by myself. 
Is there other way to manage many iptables efficiently ?

How to manage the iptables for many servers?

翻译质量差，导致语言生硬或混乱。

没有提供实际的解决方法或示例。

解答不清晰，无法理解或解决问题。

页面排版不美观，阅读体验差。

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

我刚开始管理linux服务器。我们在不同地区有许多专用服务器。其中有些服务于mysql并允许彼此访问。我可以修改iptables配置，以添加规则，接受来自iptables中某些服务器的3306请求。还有其他方法可以有效地管理许多iptable吗？

问如何管理许多服务器的iptable？
EN

回答 5

Server Fault用户

防火墙生成器支持在以下防火墙

Server Fault用户

Server Fault用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问如何管理许多服务器的iptable？EN

回答 5

Server Fault用户

防火墙生成器支持在以下防火墙

Server Fault用户

Server Fault用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问如何管理许多服务器的iptable？
EN