centos7上安装knock

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了centos7上安装knock相关的知识,希望对你有一定的参考价值。

yum -y install libcap*


进入https://pkgs.org/download/knock-server 可下载需要的knock-server 的rpm包

wget -c http://li.nux.ro/download/nux/dextop/el7/x86_64/nux-dextop-release-0-5.el7.nux.noarch.rpm


这时可能需要安装nux-dextop仓库执行下面命令

yum install -y epel-release.noarch
rpm -Uvh nux-dextop-release*rpm
yum -y install knock-server

在centos7上设定三个端口作为knockd的敲击端口 如5060:udp 7060:udp  8090:udp

firewall-cmd --zone=public --add-port=5060/udp --permanent
firewall-cmd --zone=public --add-port=7060/udp --permanent
firewall-cmd --zone=public --add-port=8090/udp --permanent
firewall-cmd --reload




查看public级别的信息 可以看到端口已设定好

firewall-cmd --zone=public --list-all
public (active)
  target: default
  icmp-block-inversion: no
  interfaces: eth0
  sources: 
  services: dhcpv6-client ssh
  ports: 5060/udp 7060/udp 8090/udp
  protocols: 
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules:


//查看knock-server的配置说明

man knockd


vi /etc/knockd.conf

修改为

[options]
logfile = /var/log/knockd.log  
[opencloseSSH]
sequence      = 8090:udp,5060:tcp,7060:udp
seq_timeout   = 30
tcpflags      = syn
start_command = /bin/firewall-cmd --zone=public --add-rich-rule="rule family="ipv4" source address="%IP%" service name="ssh" accept"
cmd_timeout   = 30
stop_command  = /bin/firewall-cmd --zone=public --remove-rich-rule="rule family="ipv4" source address="%IP%" service name="ssh" accept"


解释上面的命令

logfile  knockd的运行日志文件,当然也可以配置成UseSyslog 则使用系统的syslog日志功能

sequence 设置客户端敲击的端口及每个端口的协议类型

opencloseSSH  开启与关闭SSH 防火墙的设定项目

seq_timeout  需要在多少时间里完成端口的敲击

tcpflags  来源封包所需带有的封包标志,一般来说, UDP 封包不会有ack

start_command  如果有完成端口的敲击后执行的命令

stop_command  用户执行断线后执行的命令

cmd_timeout 若设定stop_command 则需此设定,订定开始与结束防火墙的时间

(上面的

/bin/firewall-cmd --zone=public --add-rich-rule="rule family="ipv4" source address="%IP%" service name="ssh" accept"

     也可以替换成如下

firewall-cmd --permanent --zone=public --add-service=ssh


/bin/firewall-cmd --zone=public --remove-rich-rule="rule family="ipv4" source address="%IP%" service name="ssh" accept"

也可以替换成如下

/usr/bin/firewall-cmd --zone=public  --remove-service=ssh




移除ssh服务有两种方式如下

(1)

/usr/bin/firewall-cmd --zone=public  --remove-service=ssh
//别再执行firewall-cmd --reload 否则你上面的命令就会消失


 (2)

 也可以

/usr/bin/firewall-cmd --zone=public  --remove-service=ssh --permanent
firewall-cmd --reload
service knockd start //启动



mack安装knock客服端

brew install knock  (如果没有安装brew请先安装brew)


knock -v 192.169.3.4 8090:udp 7060:udp 5060:udp |  ssh [email protected] 
 可能第一次执行不怎么成功,要多执行几次 才可能连接上


以上是关于centos7上安装knock的主要内容,如果未能解决你的问题,请参考以下文章

CentOS7上安装并配置KVM,以及通过KVM安装CentOS系统

电脑上安装centos7 怎么选择盘符

Icinga2在centos7上安装流程

VM上安装的centos7,怎么调整字符界面的字体大小?

在CentOS7上安装Docker

Centos7上安装使用locate