centos7 ¹æÈ­º® Àß ¾ÈµÇ´Â½Ã´Â ºÐ..?? ÀÎÅÍÆäÀ̽º È®ÀÎ Çغ¸¼¼¿ä.

   Á¶È¸ 12195   Ãßõ 0    

저는 HYPER-V에다 미니멈으로 그냥 설치만 해두고 며칠동안 그냥 두었는데..
사실 방화벽이 바뀌니까. 뭔가 엄청난 것이 바뀐 것 같은 느낌이 들더군요.
그냥 firewall을 내려버리고 iptales로 다시 갈까? 하는 생각이 들기도 하고요.
일단 only text환경이라서 firewall-cmd 명령어를 사용해야 됩니다.

상태확인용 명령어는 아래와 같이 간단히 사용하면 될 것 같습니다. 
저의 경우 port on / off 정도입니다.

firewall-cmd --get-zones --> List your zones

firewall-cmd --get-services --> List all supported zones under the current zone

firewall-cmd --get-default-zone --> List default zone

firewall-cmd --set-default-zone=zone --> To set your default zone

firewall-cmd --get-active-zones --> Print currently active zones

firewall-cmd --list-all-zones --> List everything added for or enabled in all zones.


그후에 

firewall-cmd --permanent --add-service ssh 

이런 식으로 service를 등록하시면 됩니다.

add 반대는 remove 입니다.

해당 서비스는 firewall-cmd --get-services 로 확인 가능하고..

해당 서비스의 xml 파일이 존재하는 곳은 

   /usr/lib/firewalld/services 

입니다.


문제는...저는 hyper-v에서 text모드로 dhcp로 설치를 했더만.. 아무리 해도 public zone이 active가 안되네요.

나중에 보니.. 인터페이스 등록이 안되어서 그런거였습니다.


firewall-cmd --permanent --zone=public --change-interface=eth0

이렇게 해서 public zone에 eth0 인터페이스를 추가하니까.정상적으로 방화벽이 동작합니다. ^^
최종적으로 생성되는 public.xml 파일보니 아래와 같이 인터페이스가 추가되더만요.

<?xml version="1.0" encoding="utf-8"?>
<zone>
  <short>Public</short>
  <description>For use in public areas. You do not trust the other computers on networks to not harm your computer. Only selected incoming connections are accepted.</description>
  <interface name="eth0"/>
  <service name="dhcpv6-client"/>
  <service name="ssh"/>
</zone>


포트 온 오프 정도는 간략화 된 것 같습니다. 
일단 맘에 들고요. 다른 툴이랑 호환성은 잘 모르겠습니다.

이제 php나 아파치도 한번 깔아봐야겠네요.


ªÀº±Û Àϼö·Ï ½ÅÁßÇÏ°Ô.
±èȲÁß 2014-07
¹æÈ­º® ¼ÂÆúÎÅÍ °í¹ÎÀÌ¿´´Âµ¥
Àß Á¤¸®ÇØ Áּż­ °¨»çÇÕ´Ï´Ù.

´Ù½Ã ½½½½ 7 Å×½ºÆ® ÇØ ºÁ¾ß °Ú³×¿ä.

ÀÇ¿Ü·Î °¡º±°í ÁÁ´õ¶ó°í¿ä...^^
Àü hyper-v ¾È¿¡¼­ ´Ù½Ã docker·Î APMÀ» ¼³Ä¡ÇÏ·Á°í ÇÕ´Ï´Ù. ^^
°¡»ó ¾È¿¡ °¡»óÀÌÁö¸¸... ÀÇ¿Ü·Î ¼Óµµ°¡ ³ª¿À´õ±º¿ä.
»ç½Ç centos7À» ¸¸ÁöÀ۰Ÿ®´Â ÀÌÀ¯°¡ docker¶§¹®ÀÔ´Ï´Ù. Çϵµ À¯¸íÇÏ´Ù°í Çؼ­ Àúµµ ÇÔ Çغ¸·Á°í¿ä.


QnA
Á¦¸ñPage 3084/5678
2015-12   1477679   ¹é¸Þ°¡
2014-05   4940823   Á¤ÀºÁØ1
2020-07   2870   ¿©ÁÖ³ó¹Î76
2019-05   2590   chotws
2010-05   8862   ÀÌÁ¾¿ø
2016-02   4403   ÀÌÅÂÈ­1979
2010-05   7993   ±èÁÖ¿ës
2010-05   8526   ¹é½Âö
2019-05   3376   Äɳ׵ð
2018-03   3606   ÇູÇϼ¼
2018-03   3221   ¸¶Åë
2010-06   8571   GoodWolf
2017-01   4936   ±è°Ç¿ì
2010-06   7733   ¼­¿ïl½Â¿ë
2023-09   2321   pumkin
2016-02   5702   ĵÀ§µå
2010-07   8137   Á¤±â¼ö
2020-08   3024   GPGPU
2022-02   2927   ÀÌÈñÁÖ
2022-02   1821   ºí·¢ÆÞ
2017-02   5116   À嵿°Ç2014
2020-08   2950   ÀϹÝÀ¯Àú