Cấu hình tường lửa CentOS 7

Trong CentOS 6 tôi có thể gõ setuptừ dòng lệnh và tôi sẽ được cung cấp một bộ công cụ, một trong số đó là Firewall configuration. Tôi vẫn có thể làm điều này trong CentOS 7, ngoại trừ danh sách không còn bao gồm Firewall configurationdưới dạng tùy chọn.

Có ai biết nơi tôi có thể tìm thấy nó bây giờ và tại sao nó đã được di chuyển?

Đây là nơi tôi đã từng đi để cho phép lưu lượng truy cập đến thông qua HTTPvà HTTPS. Nếu có cách tốt hơn, tôi sẵn sàng nhận lời khuyên. Cảm ơn.

Kể từ khi phát hành RedHat / CentOS 7, hệ thống tường lửa trước đó đã được thay thế bằng tường lửa .

Tại thời điểm viết, không có giao diện điều khiển giống như lời nguyền tương tự như system-config-tường lửa. Nếu bạn không phiền khi sử dụng GUI, bạn có thể sử dụng cấu hình tường lửa thay thế.

Nếu bạn cần một cái gì đó cho giao diện điều khiển, bạn sẽ phải sử dụng tường lửa-cmd thay thế.

Để biết thêm thông tin và tài liệu đầy đủ về tường lửa : 4.5. Sử dụng tường lửa

Tôi hy vọng điều này có thể giúp bạn!

Dưới đây là một số lệnh với các mô tả dưới đây mà tôi đã gặp và rất hữu ích

firewall-cmd --state
  view status of firewalld service (systemctl status firewalld)
firewall-cmd --zone=public --list-all
  gets all info for the “public” zone
firewall-cmd --list-all-zones
  shows all info for all zones
firewall-cmd --zone=public --add-port=80/tcp --permanent
  adds port 80 to public zone
firewall-cmd --zone=public --add-service=http --permanent
  adds service http to public zone
firewall-cmd --reload
  run this after making changes
firewall-cmd --zone=public --remove-port=80/tcp --permanent
  to remove port 80 from public zone
firewall-cmd --get-default-zone
  shows default zone for firewall
firewall-cmd --get-active-zones
  zones where network interfaces or sources are assigned

Một cách nhanh hơn để vô hiệu hóa tường lửa là như sau.

 systemctl disable firewalld

điều này loại bỏ dịch vụ. Vì vậy, bạn sẽ nhận được một cái gì đó tương tự như

rm '/etc/systemd/system/basic.target.wants/firewalld.service'
rm '/etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service'