Hogyan lehet leállítani és letiltani a centos tűzfalait 7

A FirewallD egy komplett tűzfalmegoldás, amely dinamikusan kezeli a hálózati kapcsolatok és interfészek megbízhatósági szintjét. Ez teljes körű irányítást ad a rendszer számára engedélyezett vagy tiltott forgalom felett.

A CentOS 7-től kezdve a FirewallD az iptables helyettesíti alapértelmezett tűzfalkezelő eszközként.

Nagyon ajánlott a FirewallD szolgáltatást engedélyezni, de bizonyos esetekben, például teszteléskor, le kell állítania vagy teljesen le kell tiltania.

Ebben az oktatóanyagban megmutatjuk, hogyan lehet letiltani a FirewallD-t a CentOS 7 rendszereken.

Előfeltételek

Az oktatóanyag megkezdése előtt győződjön meg arról, hogy be van jelentkezve mint sudo jogosultságokkal rendelkező felhasználó.

Ellenőrizze a tűzfal állapotát

A FirewallD szolgáltatás jelenlegi állapotának megtekintéséhez használhatja a firewall-cmd parancsot:

sudo firewall-cmd --state

Ha a FirewallD szolgáltatás fut az Ön CentOS rendszerén, akkor a fenti parancs kinyomtatja a következő üzenetet:

running

Tűzfal letiltása

Ideiglenesen leállíthatja a FirewallD szolgáltatást a következő paranccsal:

sudo systemctl stop firewalld

Ez a változás azonban csak az aktuális futási munkamenetre lesz érvényes.

A tűzfal végleges letiltásához a CentOS 7 rendszeren kövesse az alábbi lépéseket:

1. Először állítsa le a FirewallD szolgáltatást:

   sudo systemctl stop firewalld

   Tilos letiltani a FirewallD szolgáltatás automatikus indítását a rendszerindításkor:

   sudo systemctl disable firewalld

   A fenti parancs kimenete így néz ki:

   Removed symlink /etc/systemd/system/multi-user.target.wants/firewalld.service. Removed symlink /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.

   Maszkolja a FirewallD szolgáltatást, amely megakadályozza a tűzfal más szolgáltatások általi elindítását:

   sudo systemctl mask --now firewalld

   Amint az a kimenetből látható, a maszk parancs egyszerűen létrehoz egy hivatkozást a tűzfal szolgáltatásból a /dev/null :

   Created symlink from /etc/systemd/system/firewalld.service to /dev/null.

Következtetés

Ebben az oktatóanyagban megtanulta, hogyan lehet leállítani és véglegesen letiltani a CentOS 7 gépeit.

Érdemes lehet megnéznie az iptables telepítésével kapcsolatos tudnivalóinkat a CentOS 7-en

tűzfal centos