사실 방화벽이 바뀌니까. 뭔가 엄청난 것이 바뀐 것 같은 느낌이 들더군요.
그냥 firewall을 내려버리고 iptales로 다시 갈까? 하는 생각이 들기도 하고요.
일단 only text환경이라서 firewall-cmd 명령어를 사용해야 됩니다.
상태확인용 명령어는 아래와 같이 간단히 사용하면 될 것 같습니다.
저의 경우 port on / off 정도입니다.
firewall-cmd --get-zones --> List your zones
firewall-cmd --get-services --> List all supported zones under the current zone
firewall-cmd --get-default-zone --> List default zone
firewall-cmd --set-default-zone=zone --> To set your default zone
firewall-cmd --get-active-zones --> Print currently active zones
firewall-cmd --list-all-zones --> List everything added for or enabled in all zones.
그후에
firewall-cmd --permanent --add-service ssh
이런 식으로 service를 등록하시면 됩니다.
add 반대는 remove 입니다.
해당 서비스는 firewall-cmd --get-services 로 확인 가능하고..
해당 서비스의 xml 파일이 존재하는 곳은
/usr/lib/firewalld/services
입니다.
문제는...저는 hyper-v에서 text모드로 dhcp로 설치를 했더만.. 아무리 해도 public zone이 active가 안되네요.
나중에 보니.. 인터페이스 등록이 안되어서 그런거였습니다.
firewall-cmd --permanent --zone=public --change-interface=eth0
이렇게 해서 public zone에 eth0 인터페이스를 추가하니까.정상적으로 방화벽이 동작합니다. ^^
최종적으로 생성되는 public.xml 파일보니 아래와 같이 인터페이스가 추가되더만요.
<?xml version="1.0" encoding="utf-8"?>
<zone>
<short>Public</short>
<description>For use in public areas. You do not trust the other computers on networks to not harm your computer. Only selected incoming connections are accepted.</description>
<interface name="eth0"/>
<service name="dhcpv6-client"/>
<service name="ssh"/>
</zone>
포트 온 오프 정도는 간략화 된 것 같습니다.
일단 맘에 들고요. 다른 툴이랑 호환성은 잘 모르겠습니다.
이제 php나 아파치도 한번 깔아봐야겠네요.
잘 정리해 주셔서 감사합니다.
다시 슬슬 7 테스트 해 봐야 겠네요.
의외로 가볍고 좋더라고요...^^
가상 안에 가상이지만... 의외로 속도가 나오더군요.
사실 centos7을 만지작거리는 이유가 docker때문입니다. 하도 유명하다고 해서 저도 함 해보려고요.