Jak zatrzymać i wyłączyć firewalld na Centos 7

FirewallD to kompletne rozwiązanie firewall, które dynamicznie zarządza poziomem zaufania połączeń sieciowych i interfejsów. Daje ci pełną kontrolę nad tym, jaki ruch jest dozwolony lub zabroniony do iz systemu.

Począwszy od CentOS 7, FirewallD zastępuje iptables jako domyślne narzędzie do zarządzania zaporą.

Zdecydowanie zaleca się, aby usługa FirewallD była włączona, ale w niektórych przypadkach, takich jak testowanie, konieczne może być jej całkowite zatrzymanie lub wyłączenie.

W tym samouczku pokażemy, jak wyłączyć FirewallD w systemach CentOS 7.

Wymagania wstępne

Przed rozpoczęciem samouczka upewnij się, że jesteś zalogowany jako użytkownik z uprawnieniami sudo.

Sprawdź stan zapory

Aby wyświetlić bieżący stan usługi FirewallD, możesz użyć polecenia firewall-cmd :

sudo firewall-cmd --state

Jeśli w Twoim systemie CentOS działa usługa FirewallD, powyższe polecenie wyświetli następujący komunikat:

running

Wyłącz zaporę

Możesz tymczasowo zatrzymać usługę FirewallD za pomocą następującego polecenia:

sudo systemctl stop firewalld

Jednak ta zmiana będzie obowiązywać tylko w bieżącej sesji środowiska wykonawczego.

Aby trwale wyłączyć zaporę w systemie CentOS 7, wykonaj następujące czynności:

1. Najpierw zatrzymaj usługę FirewallD za pomocą:

   sudo systemctl stop firewalld

   Wyłącz usługę FirewallD, aby automatycznie uruchamiała się przy starcie systemu:

   sudo systemctl disable firewalld

   Dane wyjściowe powyższego polecenia będą wyglądać mniej więcej tak:

   Removed symlink /etc/systemd/system/multi-user.target.wants/firewalld.service. Removed symlink /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.

   Zamaskuj usługę FirewallD, która uniemożliwi uruchomienie zapory przez inne usługi:

   sudo systemctl mask --now firewalld

   Jak widać z danych wyjściowych, polecenie mask po prostu tworzy dowiązanie symboliczne z usługi zapory ogniowej do /dev/null :

   Created symlink from /etc/systemd/system/firewalld.service to /dev/null.

Wniosek

W tym samouczku nauczyłeś się, jak zatrzymać i trwale wyłączyć zaporę na komputerze CentOS 7.

Możesz także sprawdzić nasz samouczek dotyczący instalacji iptables na CentOS 7

centra zapory ogniowej