【丁寧解説】Linuxのファイアウォール firewalld の使い方

このページではLinux（CentOS）のファイアウォールfirewalldについてまとめてご紹介した。 CentOS6まではiptablesを利用していたが、CentOS7からfirewalldというものも利用できるようになっている。 こちらも含め紹介していこう。 CentOS6までは高機能なパケットフィルタとしてiptablesを使用していたが、CentOS7では新しく「firewalld」というのもが実装された。 サービス単位でのfirewalldとiptablesの共存は出来ないようになっている。 firewalldを無効化してからiptablesを使用することも出来るようになっているが、CentOS7ではfirewalldがデフォルトで稼動するようになっているので、そちらを使用したほうがいいだろう。 iptablesとの関係 firewalldは実のところ、内部ではiptable

[Jwork]

“public”

[Itisango]

#firewalld

[kiyo_hiko]

わかりやすい。要点：中身はiptables(iptablesと陽に共存はできない)、firewall-cmdで命令する、ゾーン設定をNWIFに行う、ゾーンに許可するサービスを追加/削除できる(permanent付けないと揮発する)、サービスは/usr/lib/firewalld/services