CentOS7を表示してファイアウォールをオフにする

クズども · 掲載地 2019/07/05 11:25:08

CentOS 7.0はデフォルトでファイアウォールをファイアウォールとして使っています

ファイアウォールの状態を確認する

ログインが見えます。

又は

ログインが見えます。

「running」はファイアウォールがオンであることを示し、「RUNでない」はファイアウォールが起動していないことを示します。

ファイアウォールをオンにしてください

ログインが見えます。

ファイアウォールをオフにしてください

ログインが見えます。

ファイアウォールの起動を阻止してください

ログインが見えます。

ファイアウォールはシステムがオンになったときに起動します

ログインが見えます。

ファイアウォールプロファイルの再起動や再読み込みが新しいポリシーとして適用されます。

ログインが見えます。

firewall-cmdコマンドを使ってルールを設定してください

1. 状況確認

firewall-cmd --state

2. 活動エリアの取得

firewall-cmd --get-active-zones

3. すべてのサポートサービスを受け取る

firewall-cmd --get-service

4. 緊急モード(すべてのネットワーク接続をブロック)

firewall-cmd --panic-on #开启应急模式

firewall-cmd --panic-off #关闭应急模式

firewall-cmd --query-panic #查询应急模式

5. 設定ファイルを修正した後、リロードコマンドを使用します

firewall-cmd --reload

6. サービス/ポートを有効にする

Firewall-cmd --zone=public --add-service=https #临时

firewall-cmd --permanent --zone=public --add-service=https #永久

Firewall-cmd --permanent --zone=public --add-port=8080-8081/TCP #永久

Firewall-cmd --zone=public --add-port=8080-8081/TCP #临时

削除したい場合は、直接remove-serviceやremove-portに修正できます

7. 開いているポートとサービスの確認

[root@master ~]# firewall-cmd --permanent --zone=public --list-services
SSH DHCPV6-クライアント
[root@master ~]# firewall-cmd --permanent --zone=public --list-ports
2888/TCP 3888/TCP 2181/TCP 8088/TCP 16010/TCP 9870/TCP

Firewall-cmd --permanent --zone=public --list-services #服务空格隔开例:dhcpv6-client https ss

firewall-cmd --permanent --zone=public --list-ports #端口空格隔开例:8080-8081

/etc/firewalld/zones/public.xmlファイルは、ポートやサービスが変更されるたびに変更されます。

8. 特定のサービスにアクセスするために特定のIPを設定する

firewall-cmd --permanent --zone=public --add-rich-rule="rule family="ipv4" source address="192.168.122.0/24" service name="http" accept" #ip 192.168.122.0/24 アクセス http

概要

ファイアウォールの事前定義されたサービス設定ファイルはXMLファイルで、/usr/lib/firewalld/services/にあります。 /etc/firewalld/services/ ディレクトリにも設定ファイルがありますが、/etc/firewalld/services/ ディレクトリが /usr/lib/firewalld/services/ ディレクトリよりも優先されます。

(終わり)

クズども · 掲載地 2019/07/05 13:16:14

コマンドラインからファイアウォールポリシーを変更するには、firewalld.serviceを再起動するかファイアウォール設定ファイルの再読み込みが必要です

ログインが見えます。

firewall-cmd --zone=public --add-port=80/tcp --permanent Add firewall ルール;

firewall-cmd --reload はファイアウォールをリロードします;

firewall-cmd --permanent --zone=public --add-masquerade イントラネットは許可されています;

[root@master ~]# firewall-cmd --list-all
パブリック(アクティブ)
  ターゲット:デフォルト
  ICMPブロック反変:いいえ
  インターフェース:ENS192
  出典:
  サービス:SSH DHCPv6-クライアント
  ポート:2888/TCP 3888/TCP 2181/TCP 8088/TCP 16010/TCP 9870/TCP
  プロトコル:
  仮面舞踏会:いいえ
  前方ポート:
  ソースポート:
  ICMPブロック:
  リッチのルール:

クズども · 掲載地 2021/10/08 9:03:26

ファイアウォールをオフにして無効にしてください

ログインが見えます。

クズども · 掲載地 2022/12/14 21:45:34

CentOS 7はIPアドレスのサーバーアクセスを禁止しています
https://www.itsvse.com/thread-10264-1-1.html

iptablesファイアウォールは特定のIPアドレスにしか特定のポートやウェブサイトへのアクセスを許可しません
https://www.itsvse.com/thread-2535-1-1.html

214679 · 掲載地 2023/04/03 14:03:43

覚えておきましょう!!

クズども · 掲載地 2024/09/08 21:49:57

IPセグメントがすべてのTCPポートにアクセスすることを許可する

ログインが見えます。

このルールを削除してください

ログインが見えます。

[Linux] CentOS7を表示してファイアウォールをオフにする

関連記事

閲覧したセクション