設定 - Firewalldのソースを表示

== 概要 ==
firewalldは、CentOS7から採用されたデフォルトのファイアーウォールである。<br>
firewalldとiptablesは共存できないので、どちらかを選択すること。<br>


==ファイアーウォールのポートの開放例==
 sudo firewall-cmd --permanent --zone=public --add-service=ftp　　　　　: FTPを開放
 sudo firewall-cmd --permanent --zone=public --add-port=4000-4029/tcp　 : TCPポート4000から4029番を開放
 sudo firewall-cmd --permanent --zone=public --add-service=http　　　　 : HTTPを開放
 sudo firewall-cmd --permanent --zone=public --add-service=https　　　　: HTTPSを開放
 sudo firewall-cmd --permanent --zone=public --add-service=smtp　　　　 : SMTPを開放
 sudo firewall-cmd --permanent --zone=public --add-service=pop3　　　　 : POP3を開放
 sudo firewall-cmd --permanent --zone=public --add-service=imap　　　　 : IMAPを開放
 sudo firewall-cmd --permanent --zone=public --add-service=smtps　　　　: SMTPsを開放
 sudo firewall-cmd --permanent --zone=public --add-service=pop3s　　　　: POP3sを開放
 sudo firewall-cmd --permanent --zone=public --add-service=imaps　　　　: IMAPsを開放

==firewallコマンドの基本的な使い方==
 sudo firewall-cmd --permanent --zone=public --add-service=ssh　　　: SSHを開放
 sudo firewall-cmd --permanent --zone=public --add-port=22/tcp　　　: TCPポート22番を開放
 sudo firewall-cmd --permanent --zone=public --remove-service=ssh　 : SSHを閉じる
 sudo firewall-cmd --permanent --zone=public --remove-port=22/tcp　 : TCPポート22番を閉じる

==設定を反映==
Firewalldの設定を反映させるには、以下のコマンドを実行するか再起動する。<br />
 sudo firewall-cmd --reload

==設定の確認==
Firewalldの設定を確認するには、以下のコマンドを実行する。<br>
 sudo firewall-cmd --list-all
<br><br>

__FORCETOC__
[[Category:CentOS]][[Category:SUSE]][[Category:Raspberry_Pi]]