「Linux/firewalldインストール」の版間の差分

2017年9月4日 (月) 10:22時点における最新版

はじめに

centos7系ではiptablesでなくfirewalldがdefaultになっている

firewalldインストール

# yum -y install firewalld

起動/停止/確認

# systemctl start firewalld
# systemctl enable firewalld
# systemctl is-enabled firewalld

状態確認

# firewall-cmd --list-all
public (default)
 interfaces:
 sources:
 services: dhcpv6-client ssh
 ports: 
 masquerade: no
 forward-ports:
 icmp-blocks:
 rich rules:

ポート開放

# firewall-cmd --permanent --zone=public --add-service=http
# firewall-cmd --permanent --zone=public --add-service=https
# firewall-cmd --reload

ポート開放(xmlでも更新可能)

vi /etc/firewalld/zones/public.xml