Athruithe balla dóiteáin a thástáil gan tú féin a chur amach
Rangaigh do chonairí téarnaimh sula dtéann an riail isteach, agus ansin fíoraigh le sreabhadh a chaithfidh an polasaí nua a mheas, seach leis an seisiún a mhair.
Téann do riail isteach, leanann an teirminéal atá agat cheana de bheith ag freagairt, agus diúltaítear don chéad logáil isteach eile. Is é an bhearna sin go léir deacracht tástála ar athrú balla dóiteáin thar an nasc atá á athrú agat. Socraíonn rianú na nasc uair amháin agus stopann sé ag breathnú ansin, mar sin is é sreabhadh bunaithe an t-aon phromhadh nach féidir leis an bpolasaí nua a fheiceáil. Déanann an méid seo a leanas comparáid idir na trí bhealach ar ais, agus ansin socraíonn sé an t-ord ina ndéantar na rialacha a athrú agus a sheiceáil.
Fáth a bhfuil an seisiún a mhair an fhianaise is laige
Measann balla dóiteáin stáit an chéad phaicéad de shreabhadh agus coimeádann sé an bhreith sin chomh fada agus a mhaireann an iontráil. Baineann rialacha a chuirtear leis ina dhiaidh sin le sreafaí a thosaíonn níos déanaí, agus is é sin an fáth a bhfanann an fhuinneog a bhfuil tú ag clóscríobh inti inúsáidte agus gach duine eile á ndiúltú. Déanann a bhfoghlaimíonn tú uaidh cur síos ar an bpolasaí a bhí i bhfeidhm cúpla nóiméad ó shin. Léiríonn fiú gabháil a tógadh ar an sreabhadh sin cinneadh atá déanta ag an meaisín cheana féin.
Caith leis an seisiún oibre mar bhealach éalaithe éigeandála seachas mar thomhas. Caithfidh gach seic atá fiú a rith sreabhadh nua a oscailt ó fhoinse a mheasfaidh an riail nua, agus ba cheart gurb é an chéad seic an ceann ba mhó a ghortódh dá dteipfeadh sé. Nuair nach bhfuil sa seisiún sin ach an t-aon bhealach isteach agat, níl an t-athrú réidh le déanamh.
Trí bhealach ar ais, ordaithe de réir a bhfuil gach ceann ag brath air
Rangaigh na roghanna de réir a mhéid atá siad ag brath ar an ngléas atá á thástáil, mar is é an rangú sin a shroicheann tú nuair a chruthaítear go bhfuil an riail mícheart. Tá consól nach dtéann tríd an mballa dóiteáin riamh neamhspleách, tá aischur cleachta beagnach amhlaidh, agus níl an seisiún atá oscailte cheana amhlaidh.
| Way back in | What it survives | Where it fails |
|---|---|---|
| out-of-band or hypervisor console | a policy that blocks new logins | needs separate access you have already tried |
| rollback rehearsed on that platform | a rule that breaks remote access | fails when nobody ever ran it |
| the session that is already open | the change itself | cannot show whether new flows work |
Roimh an athrú, logáil isteach tríd an gconsól agus cruthaigh go n-oibríonn sé, mar is léaráid é conair lasmuigh den bhanda nár úsáid tú riamh, seach cúltaca. Ní thuilleann aischur a áit ach tar éis cleachtaidh ar an ardán sin, leis an tsraith rialacha sin, ag leanúint an nós imeachta cheadaithe seach ag seiftiú ar bhosca beo. Scríobh na céimeanna síos agus iarr ar dhuine eile iad a léamh ar ais. Má theastaíonn do chuimhne chun an t-ord a chríochnú, ní plean é.
Athrú amháin, ansin nasc nach mór a mheas
Sábháil an tsraith rialacha bheo agus an comhad a shealbhaíonn í, ansin déan eagarthóireacht chúng amháin. Coinníonn athrú amháin in aghaidh an tástála an toradh inchurtha; fágann dhá athrú ag an am céanna meaisín oibre agat agus gan aon tuairim agat cén eagarthóireacht a rinne an obair. San áit ar féidir leis an ardán cumraíocht a anailísiú gan í a luchtú, déan é sin ar dtús, ionas go dteipfidh ar chlóscríobhán agus gan aon rud i mbaol.
nft list ruleset > /root/ruleset.before
nft -c -f /etc/nftables.confAnsin tosaigh seisiún nua ó fhoinse a mbeidh an riail athraithe ag teacht uirthi, agus an consól fós ceangailte. Déan arís é uair amháin má éiríonn leis, mar féadfaidh an chéad iarracht teacht ar iontráil a bhí sa tábla cheana. Má theipeann sé, tá bealach isteach fós agat agus cinneadh le cúltiomáint, agus is é sin an toradh dona is saoire atá ar fáil.
Freagraíonn áiritheoirí, staid agus an comhad do cheisteanna éagsúla
Féadfaidh gach ceann de na trí bhreathnóireacht a bheith dáríochtúil ann féin agus tú a chur amú faoin dá cheann eile. Taispeánann áiritheoirí ar shroich an sreabhadh a chruthaigh tú díreach an riail a d'athraigh tú. Taispeánann an tábla staid cé na sreafaí a chreideann an meaisín atá bunaithe cheana, agus mar sin féadfaidh riail bhriste breathnú go fóill mar shláintiúil. Taispeánann an comhad sábháilte cad a dhéanfaidh an gléas tar éis an chéad athluchtaithe eile, agus b'fhéidir nach é sin a dhéanann an tsraith rialacha reatha anois.
ss -tn state establishedLéigh áiritheoirí mar dheilt seach mar iomlán, mar is é an t-aon uimhir a bhfuil tábhacht léi an ceann a bhog do shreabhadh tástála. Ní thagann riail nach n-ardaíonn a háiritheoir riamh, cibé chomh ceart agus a fheictear ar pháipéar í. Deimhnigh an cás diúltaithe freisin: níor chruthaigh polasaí nár dhiúltaigh riamh d'aon rud go ndiúltaíonn sé don rud a bhí ar intinn agat a bhlocáil. Téigh trí chomhéadan amháin i ngach fine atá á iompar ag an imscaradh i ndáiríre, mar ní deir riail v4 aon rud faoi shreabhadh v6.
Aisghabh ón tsraith rialacha shábháilte, ansin déan an comhad a réiteach
Nuair a theipeann an t-athrú, luchtaigh an tsraith rialacha shábháilte seach rialacha ceadaithe a chur leis go n-oibreoidh na logálacha arís. Ciúnaíonn gach cead breise an tsiomptóm agus fágann sé poll a mhaireann níos faide ná an teagmhas agus an chuimhne air. Aisghabh, athnasc, agus ansin coinnigh an chomparáid theipte taobh leis an taifead ar an rud a thriail tú.
Tar éis athrú rathúil, déan an comhad ar an diosca a chur síos ar an tsraith rialacha atá ag rith, agus deimhnigh go ndéanann athluchtú é a atáirgeadh. Is gaiste é sraith rialacha bheo atá tar éis imeacht óna comhad cumraíochta féin, socraithe don chéad atosú eile.