firewalld の履歴(No.5)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• firewalld へ行く。
  • 1 (2021-11-14 (日) 12:02:54)
  • 2 (2022-03-15 (火) 13:55:25)
  • 3 (2025-03-06 (木) 18:57:30)
  • 4 (2025-03-06 (木) 22:36:19)
  • 5 (2025-03-06 (木) 23:12:49)
  • 6 (2025-03-07 (金) 08:59:34)

firewalld†

• RHEL、CentOS ※CentOS7以降
• ファイアウォール

firewalldの機能†

ゾーン†

• Zone
• ゾーンの単位でセキュリティポリシーを設定する
• ゾーンにNICを割り当てることで、NICごとに異なるをセキュリティポリシーを適用できる

アクティブゾーン†

• Active Zone
• NICが割り当てられているゾーンのこと

デフォルトゾーン†

• Default Zone
• 新しく接続されたNICが自動的に適用されるゾーンのこと
• 明示的にゾーンを設定していないNICには、デフォルトゾーンが自動的に適用される

コマンド†

サービスの操作（systemctl）†

systemctl status firewalld
systemctl start firewalld
systemctl stop firewalld

firewalld†

firewall-cmd†

• サービスの起動状態を確認

  firewall-cmd --state

• ゾーンの確認
  • アクティブゾーン

    firewall-cmd --get-active-zones

  • デフォルトゾーン

    firewall-cmd --get-default-zone

  • ゾーンの一覧を確認

    firewall-cmd --get-zones

• ゾーンの設定を確認
  • アクティブなゾーン

    firewall-cmd --list-all
    firewall-cmd --list-all --permanent

  • 指定したゾーン

    firewall-cmd --list-all --zone=<zone-name>

  • 全てのゾーン

    firewall-cmd --list-all-zones

  • アクティブなゾーンのサービス

    firewall-cmd --list-services
    firewall-cmd --list-services --permanent

  • アクティブなゾーンのポート

    firewall-cmd --list-ports
    firewall-cmd --list-ports --permanent

• NICをゾーンに設定
  • 指定したNICをゾーンに設定する

    firewall-cmd --change-interface=<NIC_name> --zone=<zone-name>

  • 指定したNICをゾーンから削除する

    firewall-cmd --remove-interface=<NIC_name> --zone=<zone-name>

• ゾーンの設定を変更
  • サービスを追加

    firewall-cmd --add-service=<service-name> --permanent
    firewall-cmd --add-service=<service-name> --zone=<zone-name> --permanent

  • サービスを削除

    firewall-cmd --remove-service=<service-name> --permanent
    firewall-cmd --remove-service=<service-name> --zone=<zone-name> --permanent

  • ポートを追加

    firewall-cmd --add-port=<port-no> --zone=<zone-name> --permanent

  • ポートを削除

    firewall-cmd --remove-port=<port-no> --zone=<zone-name> --permanent

  • 設定を反映する（永続的に設定する場合、--parmanentオプションを指定して実行後、--reloadする）

    firewall-cmd --reload

• デフォルトゾーンを変更

  firewall-cmd --set-default-zone=<zone-name>

• 上記以外
  • サービスの一覧を確認

    firewall-cmd --get-services
    firewall-cmd --get-services | tr ' ' '¥n'

設定ファイル†

• /etc/firewalld/firewalld.conf

関連サイト†

• CentOS 7 firewalld よく使うコマンド(2019.10.2)
  https://qiita.com/kenjjiijjii/items/1057af2dddc34022b09e

• CentOS7徹底入門 -firewalld (2015.10.13) - Nedia Blog
  https://www.nedia.ne.jp/blog/tech/2015/10/13/6031

関連用語†

• ufw