firewalld の履歴(No.3)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• firewalld へ行く。
  • 1 (2020-07-27 (月) 23:44:11)
  • 2 (2020-07-27 (月) 23:44:24)
  • 3 (2020-08-04 (火) 06:30:30)
  • 4 (2020-08-04 (火) 23:51:21)
  • 5 (2020-10-02 (金) 02:38:21)

&tag(firewalld);

目次†[edit]

関連ページ†[edit]

参考情報†[edit]

• CentOS8 サーバー構築（ネットワーク開通とパッケージ更新） - Qiita

基本†[edit]

• 「block」「dmz」「drop」など9個のゾーンが存在。
• しかしデフォルトの「public」で使えばいいのか？

コマンド†[edit]

アクティブゾーンの確認†[edit]

• 以下のコマンドで実行。

  firewall-cmd --get-active-zones

デフォルトゾーンの設定確認†[edit]

• 以下のコマンドを実行。デフォルトゾーンとアクティブゾーンが異なる場合は注意。

  firewall-cmd --list-all

許可するサービスの追加†[edit]

• httpを追加する場合

  firewall-cmd --add-service=http

設定†[edit]

不要なサービスの停止†[edit]

• CentOS 8でデフォルトで有効なサービスを無効にしておく。

  firewall-cmd --permanent --remove-service=cockpit
  firewall-cmd --permanent --remove-service=dhcpv6-client
  firewall-cmd --permanent --remove-service=ssh
  

sshのポート変更†[edit]

• sshdのポートを変更する。

  vim /etc/ssh/sshd_config

• sshdを再起動。

  sudo systemctl restart sshd

• firewalldの設定を変更。

  sudo cp -p /usr/lib/firewalld/services/ssh.xml /etc/firewalld/services/ssh-2222.xml
  vim /etc/firewalld/services/ssh-2222.xml

• リロードする。

  sudo firewall-cmd --reload