Version CentOS 7.2

— y2sunlight 2020-06-01

CentOS パッケージ管理に戻る

firewalld は RHEL7/CentOS7 で使われているファイアウォールのサービスです（CentOS6以前では iptablesが使われていました）。そしてfirewalld を操作する為のコマンドが、firewall-cmd です。

firewall-cmd は 使用頻度からいうとそれほど多くはありませんが、OSインストール直後、ApatchやMariaDBのインストール時には必ず使うコマンドです。以下では実際によく使う firewall-cmd の利用例を記載します。

関連記事

• CentOS パッケージ管理の基礎知識
• yum --- パッケージ管理システム
• systemctl --- サービスの操作
• journalctl --- ログの操作
• firewall-cmd --- ファイアウォールの操作

リンク

• Red Hat Customer Portal — ファイアウォールの使用

ファイアウォールは、ゾーン毎に設定を行います。そして、インターフェース(NIC)に対してそのゾーンを割り当てます。結果として各ゾーンは複数のインターフェースを持つことになります。事前定義されたゾーンは /usr/lib/firewalld/zones/ にXMLファイルとして保存され、9つのゾーン (block, dmz, drop, external, home, internal, public, trusted, work) があります。本編は開発環境を対処としているので、ほとんどの場合、public ゾーンが対象となります。

ゾーン割り当てを表示する

firewall-cmd --get-active-zones
public
  interfaces: eth0

ゾーンの割り当てのないインターフェースには、デフォルトゾーンが割り当てられます。以下のコマンドは、デフォルトゾーンを表示します。

デフォルトゾーンを表示する

firewall-cmd --get-default-zone
public

本章では、publicゾーンがデフォルトになっている場合を仮定します。

TODO:

以下の例は、publicゾーンを対象とした場合を想定しています。他のゾーンを指定する場合は、–zone=ZONE_NAME オプションを指定して下さい。

TODO