EC2(AmazonLinux)ã®ã‚¿ã‚¤ãƒ ゾーンを変更ã™ã‚‹Itamae・Chefã®ãƒ¬ã‚·ãƒ” - QiitaDeleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?
5分ã§çµ‚ã‚らã›ã‚‹CentOS7ã®firewalldè¨å®š
# 有効ãªè¨å®šã‚’ç¢ºèª >>> firewall-cmd --list-services --zone=public --permanent dhcpv6-client # è¨å®šè¿½åŠ (sshã¨mysqlã‚’è¿½åŠ ) firewall-cmd --add-service=ssh --zone=public --permanent firewall-cmd --add-service=mysql --zone=public --permanent # è¨å®šå‰Šé™¤(sshを削除) firewall-cmd --remove-service=ssh --zone=public --permanent # è¨å®šä¸€è¦§ã‚’表示 ls -lta /usr/lib/firewalld/services/ # å„è¨å®šæ¯Žã®å†…å®¹ç¢ºèª cat /usr/lib/firewalld/services/ssh.xml # è¨å®šã‚’
CentOS 7 ファイアウォール - ソフトウェアエンジニアリング - Torutk
CentOS 7 ファイアウォール¶ 目次CentOS 7 ファイアウォールæ“作メモãƒãƒ¼ãƒˆã®è¿½åŠ ãƒãƒ¼ãƒˆ3000を通ã—ãŸã„ãƒãƒ¼ãƒˆ80（http）を通ã—ãŸã„ æ“作メモ¶ ãƒãƒ¼ãƒˆã®è¿½åŠ ¶ ãƒãƒ¼ãƒˆ3000を通ã—ãŸã„¶ 一時的ã«é€šã™ # firewall-cmd --add-port=3000/tcp 永続的ã«é€šã™ # firewall-cmd --permanent --add-port=3000/tcp 一時的ã«é€šã™ã‚³ãƒžãƒ³ãƒ‰ã‚’実行ã›ãšã«ã€æ°¸ç¶šçš„ã«é€šã™ã‚³ãƒžãƒ³ãƒ‰ã ã‘を実行ã—ãŸå ´åˆã€ãƒ•ã‚¡ã‚¤ã‚¢ã‚¦ã‚©ãƒ¼ãƒ«ã«è¨å®šã‚’å†èªã¿è¾¼ã¿ã•ã›ã¾ã™ã€‚ # firewall-cmd --reload ãƒãƒ¼ãƒˆ80（http）を通ã—ãŸã„¶ 一時的ã«é€šã™ # firewall-cmd --add-service=http 永続的ã«é€šã™ # firewall-cmd --add-service=http --permanent ãƒãƒ¼ãƒˆ
CentOS7ã§ãƒãƒ¼ãƒˆã‚’開放ã™ã‚‹æ–¹æ³•ã€‚ - プãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã§é£¯ã‚’食ãˆã€‚è…•ã‚’ã‚ã’ãŸãゃ備忘録ï¼
firewall-cmd --add-port=22/tcp --zone=public --permanent ã“ã‚“ãªæ„Ÿã˜ã§é–‹æ”¾ã§ãã¾ã™ã€‚ ãã®ä»–ã¯ä»¥ä¸‹ã®ã‚ˆã†ãªæ„Ÿã˜ã€‚ # 許å¯ã•ã‚Œã¦ã„るサービスやãƒãƒ¼ãƒˆã®ä¸€è¦§ã‚’表示 firewall-cmd --list-all --zone=public firewall-cmd --list-services --zone=public firewall-cmd --list-ports --zone=public # 許å¯ã™ã‚‹ã‚µãƒ¼ãƒ“スã®è¿½åŠ ã¨å‰Šé™¤ firewall-cmd --add-service=ssh --zone=public --permanent firewall-cmd --remove-service=ssh --zone=public --permanent # 許å¯ã™ã‚‹ãƒãƒ¼ãƒˆã®è¿½åŠ ã¨å‰Šé™¤ firewall-cmd --add-p
CentOS7.1 64bit firewalldã«ã‚ˆã‚‹ã‚¢ã‚¯ã‚»ã‚¹åˆ¶å¾¡
当サイトã§CentOS7.1 64bitã¸ã®ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«æ–¹æ³•ã‚’紹介ã—ã¦ã„るパッケージã«é–¢ã™ã‚‹firewalldã®è¨å®šã‚’ã€ä»¥ä¸‹ã«ç¤ºã—ã¾ã™ã€‚ firewalldã§ã¯ã€ã‚¢ã‚¯ã‚»ã‚¹åˆ¶å¾¡ã®è¨å®šã‚’ゾーン別ã«è¡Œã†ã‚ˆã†ã«ãªã£ã¦ãŠã‚Šã€ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚¤ãƒ³ã‚¿ãƒ¼ãƒ•ã‚§ã‚¤ã‚¹ã«ã‚¾ãƒ¼ãƒ³ã‚’割り当ã¦ã‚‹ã“ã¨ã§ã€ã‚¢ã‚¯ã‚»ã‚¹åˆ¶å¾¡ã®ä½¿ã„分ã‘ãŒã§ãるよã†ã«ãªã£ã¦ã„ã¾ã™ã€‚ ã“ã“ã§ã¯ã€ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã®ã‚¾ãƒ¼ãƒ³ã¨ãªã‚‹publicゾーンã«å¯¾ã—ã¦ã€ã‚¢ã‚¯ã‚»ã‚¹åˆ¶å¾¡ã‚’è¡Œã£ã¦ã„ãã¾ã™ã€‚ 以下ã®å„コマンドã§ã€ãƒ—ãƒãƒ³ãƒ—トãŒã€Œ#ã€ã§é–‹å§‹ã—ã¦ã„ã‚‹ã‚‚ã®ã¯rootユーザーã§ã®å®Ÿè¡Œã€ã€Œ$ã€ã§é–‹å§‹ã—ã¦ã„ã‚‹ã‚‚ã®ã¯ä¸€èˆ¬ãƒ¦ãƒ¼ã‚¶ãƒ¼ã§ã®å®Ÿè¡Œã¨ãªã‚Šã¾ã™ã€‚ firewalldã®ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ« firewalldã®ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ« firewalldã¯CentOS7.1 64bitã®ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã‚’「CentOS-7-x86_64-Minimal-1503-01.isoã€ã‹ã‚‰è¡Œã£ãŸå ´åˆã¯ã€ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã§ã‚¤
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Itamae 㧠firewalld ã‚’æ“作ã™ã‚‹ itamae-plugin-resource-firewalld - Qiita
{{#tags}}- {{label}}
{{/tags}}