firewalld - 클라우드의 온라인

프로그램:

이름

firewalld - 동적 방화벽 관리자

개요

방화벽 [옵션...]

기술

firewalld는 네트워크/방화벽 영역을 지원하는 동적으로 관리되는 방화벽을 제공합니다.
네트워크 연결 또는 인터페이스의 신뢰 수준을 정의합니다. IPv4를 지원하며,
IPv6 방화벽 설정 및 이더넷 브리지용이며 런타임과
영구 구성 옵션. 또한 서비스를 위한 인터페이스를 지원하거나
방화벽 규칙을 직접 추가하는 애플리케이션.

옵션

다음은 firewalld의 명령줄 옵션입니다.

-h, --도움
짧은 도움말 텍스트를 인쇄하고 존재합니다.

-디버그[=수평]
firewalld의 디버그 수준을 다음으로 설정합니다. 수평. 디버그 수준의 범위는 1(최저
레벨)에서 10(가장 높은 레벨)으로 설정합니다. 디버그 출력은 firewalld 로그에 기록됩니다.
파일 /var/log/방화벽.

--debug-gc
가비지 수집기 누수 정보를 인쇄합니다. 수집기는 10초마다 실행되며 다음과 같은 경우
누출이 있으면 누출에 대한 정보를 인쇄합니다.

--노포크
데몬 분기를 끕니다. 방화벽이 포그라운드 프로세스로 실행되도록 합니다.
백그라운드에서 데몬.

--노피드
pid 파일 쓰기를 비활성화합니다. 기본적으로 프로그램은 pid 파일을 작성합니다. 프로그램이
이 옵션으로 호출하면 기존 서버 프로세스를 확인하지 않습니다.

개념

firewalld에는 서비스 및 애플리케이션의 방화벽 구성을 위한 D-Bus 인터페이스가 있습니다.
또한 사용자를 위한 명령줄 클라이언트도 있습니다. 이미 사용 중인 서비스 또는 애플리케이션
D-Bus는 D-Bus 인터페이스를 통해 방화벽에 대한 변경을 직접 요청할 수 있습니다. 이상
firewalld D-Bus 인터페이스에 대한 정보는 다음을 참조하십시오. 방화벽d.dbus(5).

firewalld는 영역, 미리 정의된 서비스 및 ICMP 유형에 대한 지원을 제공하며
런타임 및 영구 구성 옵션의 분리. 영구 구성은
XML 파일에서 로드됨 /usr/lib/방화벽 or /etc/방화벽 (섹션 참조
"디렉토리").

NetworkManager가 사용 중이 아니고 네트워크가 이미 연결된 후에 firewalld가 시작되는 경우
up, 연결 및 수동으로 생성된 인터페이스는 지정된 영역에 바인딩되지 않습니다.
ifcfg 파일. 인터페이스는 기본 영역에서 자동으로 처리됩니다.
firewalld는 네트워크 장치 이름 변경에 대한 알림도 받지 않습니다. 이 모든 것도 적용됩니다
다음과 같은 경우 NetworkManager에 의해 제어되지 않는 인터페이스에 NM_CONTROLLED=아니요 설정됩니다.

다음을 사용하여 이러한 인터페이스를 영역에 추가할 수 있습니다. 방화벽 cmd [--영구적인] --구역=지역
--추가-인터페이스=인터페이스, 그러나 다음이 있는지 확인하십시오.
/etc/sysconfig/network-scripts/ifcfg-인터페이스, ZONE=으로 지정된 영역지역 is
동일(또는 둘 다 기본 영역에 대해 비어 있거나 누락됨) 그렇지 않은 경우 동작은 다음과 같습니다.
찾으시는 주소가 없습니다.

firewalld가 다시 로드되면 제자리에 있던 인터페이스 바인딩을 복원합니다.
NetworkManager의 경우 인터페이스 바인딩을 안정적으로 유지하기 위해 다시 로드하기 전에
제어되지 않는 인터페이스. 이 메커니즘은 firewalld 서비스의 경우에는 불가능합니다.
다시 시작합니다.

ifcfg 파일의 ZONE= 설정을 바인딩과 일관되게 유지하는 것이 중요합니다.
NetworkManager 제어되지 않는 인터페이스의 경우 firewalld.

영역
네트워크 또는 방화벽 영역은 연결에 사용되는 인터페이스의 신뢰 수준을 정의합니다.
firewalld에서 제공하는 사전 정의된 영역이 여러 개 있습니다. 영역 구성 옵션 및
영역에 대한 일반 정보는 에 설명되어 있습니다. 방화벽 영역(5)

서비스
서비스는 로컬 포트, 프로토콜 및 대상의 목록일 수 있으며 추가로
서비스가 활성화된 경우 자동으로 로드되는 방화벽 도우미 모듈 목록입니다. 서비스
서비스에 대한 구성 옵션 및 일반 정보는 에 설명되어 있습니다.
방화벽 서비스(5). 미리 정의된 서비스를 사용하면 사용자가 보다 쉽게
서비스에 대한 액세스를 활성화 및 비활성화합니다.

ICMP 유형
ICMP(Internet Control Message Protocol)는 정보를 교환하는 데 사용되며 또한
인터넷 프로토콜(IP)의 오류 메시지. 방화벽에서 ICMP 유형을 사용하여 제한할 수 있습니다.
이러한 메시지의 교환. 자세한 내용은 다음을 참조하십시오.
방화벽d.icmp유형(5).

런타임 구성
런타임 구성은 실제 활성 구성이며 영구적이지 않습니다. 후에
서비스를 다시 로드/다시 시작하거나 시스템을 재부팅하면 런타임 설정이 사라집니다.
영구 구성도 되지 않았습니다.

퍼머넌트 구성
영구 구성은 구성 파일에 저장되며 로드되어 새 구성이 됩니다.
모든 컴퓨터 부팅 또는 서비스 다시 로드/다시 시작 시 런타임 구성.

직접 인터페이스
직접 인터페이스는 특정 방화벽을 추가하기 위해 서비스 또는 애플리케이션에서 주로 사용됩니다.
규칙. 에 대한 기본 지식이 필요합니다. ip(6)테이블 개념(테이블, 체인, 명령,
매개변수, 대상).

디렉토리

firewalld는 두 가지 구성 디렉토리를 지원합니다.

기본/대체 구성 in /usr/lib/방화벽
이 디렉토리에는 firewalld에서 제공하는 기본 및 폴백 구성이 포함되어 있습니다.
icmptypes, 서비스 및 영역. firewalld 패키지와 함께 제공된 파일은
변경되고 firewalld 패키지 업데이트로 변경 사항이 사라집니다. 추가의
ICMP 유형, 서비스 와 지역 패키지로 제공하거나 파일을 생성하여 제공할 수 있습니다.

구성 설정 in /etc/방화벽
여기에 저장된 시스템 또는 사용자 구성은 시스템 관리자가 생성합니다.
또는 firewalld의 구성 인터페이스를 사용하여 사용자 정의하거나 수동으로 수행합니다. 파일
기본 구성 파일을 오버로드합니다.

미리 정의된 icmptypes, 영역 또는 서비스의 설정을 수동으로 변경하려면 파일을 복사하십시오.
기본 구성 디렉토리에서 시스템의 해당 디렉토리로
구성 디렉토리를 만들고 그에 따라 변경하십시오.

icmptypes에 대한 자세한 내용은 다음을 참조하십시오. 방화벽d.icmp유형(5) 남자
페이지, 서비스 방화벽 서비스(5) 및 방화벽 영역(5).

신호

현재 SIGHUP만 지원됩니다.

시업
전체 방화벽 구성을 다시 로드합니다. 당신은 또한 사용할 수 있습니다 방화벽 cmd --다시 로드. 모든
런타임 구성 설정이 복원됩니다. 영구 구성이 변경됩니다.
구성 파일에 정의된 옵션에 따라.

onworks.net 서비스를 사용하여 온라인에서 방화벽 사용