firewalld

firewalld†

• Dynamic Firewall Manager
• RHEL、CentOS ※CentOS7以降
• ファイアウォール
• https://firewalld.org/

firewalldの特徴†

• 設定の変更がサービスを再起動せずに反映される
• NICごとにセキュリティポリシーを設定できる

firewalldの機能†

ゾーン†

• Zone
• ゾーンの単位でセキュリティポリシーを設定する
• ゾーンにNICを割り当てることで、NICごとに異なるをセキュリティポリシーを適用できる

アクティブゾーン†

• Active Zone
• NICが割り当てられているゾーンのこと

デフォルトゾーン†

• Default Zone
• 新しく接続されたNICが自動的に適用されるゾーンのこと
• 明示的にゾーンを設定していないNICには、デフォルトゾーンが自動的に適用される

コマンド†

サービスの操作（systemctl）†

systemctl status firewalld
systemctl start firewalld
systemctl stop firewalld
systemctl reload firewalld

firewalld†

firewall-cmd†

• サービスの起動状態を確認

  firewall-cmd --state

• ゾーンの確認
  • アクティブゾーン

    firewall-cmd --get-active-zones

  • デフォルトゾーン

    firewall-cmd --get-default-zone

  • ゾーンの一覧を確認（利用可能なゾーンが表示される）

    firewall-cmd --get-zones

• ゾーンの設定を確認
  • アクティブなゾーン

    firewall-cmd --list-all
    firewall-cmd --list-all --permanent

  • 指定したゾーン

    firewall-cmd --list-all --zone=<zone-name>

  • 全てのゾーン

    firewall-cmd --list-all-zones

  • アクティブなゾーンの公開されているサービス

    firewall-cmd --list-services
    firewall-cmd --list-services --permanent

  • アクティブなゾーンの公開されているポート

    firewall-cmd --list-ports
    firewall-cmd --list-ports --permanent

• NICをゾーンに設定
  • NICのゾーンを変更する

    firewall-cmd --change-interface=<NIC_name> --zone=<zone-name> --permanent

  • NICのゾーンを削除する

    firewall-cmd --remove-interface=<NIC_name> --zone=<zone-name> --permanent

• ゾーンの設定を変更　※zoneを指定しなかった場合、defaultゾーンに設定される
  • サービスを追加（公開）

    firewall-cmd --add-service=<service-name> --zone=<zone-name> --permanent

  • サービスを削除（非公開）

    firewall-cmd --remove-service=<service-name> --zone=<zone-name> --permanent

  • ポートを追加（公開）

    firewall-cmd --add-port=<port-no> --zone=<zone-name> --permanent

  • ポートを削除（非公開）

    firewall-cmd --remove-port=<port-no> --zone=<zone-name> --permanent

• 永続設定を反映する ※永続的に設定する場合、--parmanentオプションを指定して実行後、--reloadする必要があります

  firewall-cmd --reload

• デフォルトゾーンを変更

  firewall-cmd --set-default-zone=<zone-name>

• サービスの情報を確認
  • サービスの一覧

    firewall-cmd --get-services
    firewall-cmd --get-services | tr ' ' '¥n'

  • サービスの詳細情報（対象ポート番号など）

    firewall-cmd --info-service=<service-name>

設定ファイル†

• /etc/firewalld/firewalld.conf

関連サイト†

• CentOS 7 firewalld よく使うコマンド(2019.10.2)
  https://qiita.com/kenjjiijjii/items/1057af2dddc34022b09e

• CentOS7徹底入門 -firewalld (2015.10.13) - Nedia Blog
  https://www.nedia.ne.jp/blog/tech/2015/10/13/6031

• Predefined Zones - firewalld公式
  https://firewalld.org/documentation/zone/predefined-zones.html

関連用語†

• ufw
• Linuxのネットワーク
• ファイアウォール

最新の20件

新規