Firewalld es el programa de firewall predeterminado en CentOS 7.5 . Es un programa de línea de comandos que se utiliza para configurar el cortafuegos de CentOS 7.5 . Es muy fácil de usar. Firewalld está disponible en Ubuntu / Debian , RHEL 7 , CentOS 7 , Fedora y muchas más distribuciones de Linux.
En este artículo, le mostraré cómo habilitar Firewalld , como deshabilitar Firewalld y como usar Firewalld sobre CentOS 7.5 . Empecemos.
Instalación de Firewalld
Firewalld debe instalarse de forma predeterminada en CentOS 7.5 . Si por cualquier caso no está instalado en su CentOS 7.5 sistema operativo, puede instalarlo fácilmente desde el repositorio oficial de paquetes de CentOS 7.5 . Primero actualice el mmm caché del repositorio de paquetes con el siguiente comando:
$sudo yum makecache
los mmm la caché del repositorio de paquetes debe actualizarse.
Ahora instale Firewalld con el siguiente comando:
$sudo yum installFirewalld
prensa y y luego presione continuar.
Firewalld debe estar instalado.
Comprobación de si Firewalld está habilitado
Si Firewalld está habilitado, se iniciará cuando su computadora arranque.
Puede ejecutar el siguiente comando para comprobar si Firewalld está habilitado:
$sudosystemctl está habilitado firewalld 
Agregar Firewalld al inicio del sistema
Si Firewalld no está habilitado para iniciarse en el inicio del sistema, puede ejecutar el siguiente comando para agregarlo al inicio del sistema. De esa forma, se iniciará cuando se inicie la computadora.
$sudosystemctlhabilitarFirewalld 
Firewalld debe agregarse al inicio del sistema.
Eliminar Firewalld desde el inicio del sistema
Si no quieres Firewalld para comenzar cuando su computadora arranca, es decir, desea deshabilitar Firewalld , luego ejecute el siguiente comando:
$sudosystemctl deshabilitar firewalld 
Firewalld debe eliminarse del inicio de su sistema.
Comprobación de si Firewalld se está ejecutando
Puede comprobar si Firewalld se está ejecutando con el siguiente comando:
$sudosystemctl status firewalld 
Como puede ver en la captura de pantalla a continuación, Firewalld es corriendo .
Inicio del servicio Firewalld
Si Firewalld no se está ejecutando, entonces puedes empezar Firewalld con el siguiente comando:
$sudosystemctl start firewalldDetener el servicio de Firewalld
Si Firewalld se está ejecutando y desea detenerlo, ejecute el siguiente comando:
$sudosystemctl detener firewalldUsando Firewalld
Firewalld tiene una utilidad de línea de comando firewall-cmd que puede utilizar para configurar el Firewalld programa de firewall.
Listado de la configuración actual de Firewalld:
Puede ejecutar el siguiente comando para enumerar el actual o activo Firewalld configuración:
$sudofirewall-cmd--Listar todo 
El actualmente activo Firewalld la configuración debe aparecer en la lista.
Modificación de la configuración de Firewalld de forma permanente y temporal:
Si quieres configurar Firewalld permanentemente, es decir, si la computadora se reinicia, los cambios aún deben estar activos, debe agregar -permanente bandera a cada firewall-cmd comando de configuración.
Si desea probar algo, puede omitir el -permanente bandera. En este caso, los cambios deben revertirse una vez que reinicie su computadora.
Añadiendo servicios:
Puede permitir que otras computadoras en su red se conecten a servicios específicos en su computadora agregando estos servicios a Firewalld .
Por ejemplo, si desea que otras computadoras en su red accedan al servidor web o al servicio HTTP en su computadora, puede agregarlo al Firewalld configuración de la siguiente manera:
$sudofirewall-cmd--add-service=http--permanente 
NOTA: Aquí, http es el nombre del servicio.
los http Se debe agregar el servicio.
Puede encontrar todos los servicios disponibles si ejecuta el siguiente comando:
$ls /usr/lib/Firewalld/serviciosSe enumeran todos los servicios predefinidos.
NOTA: Puede copiar uno de los XML service file y cree sus propios servicios personalizados.
Eliminación de servicios:
Si desea eliminar un servicio del Firewalld configuración que ya está agregada, digamos, la http service, entonces puede ejecutar el siguiente comando:
$sudofirewall-cmd--remove-service=http--permanenteNOTA: Aquí http es el nombre del servicio.
los http el servicio debe ser eliminado.
Agregar puertos a Firewalld:
Si el programa al que desea permitir el acceso no tiene ningún servicio predefinido en Firewalld , pero conoce el puerto en el que se está ejecutando el programa, puede agregarlo Firewalld sin necesidad de crear ningún servicio XML presentar en / usr / lib / firewalld / services directorio).
Por ejemplo, si desea agregar el TCP Puerto 80 a Firewalld, ejecute el siguiente comando:
$sudofirewall-cmd--add-port=80/tcp--permanenteSi desea agregar un UDP Puerto 80 , luego ejecute el siguiente comando:
$sudofirewall-cmd--add-port=80/udp--permanenteSe debe agregar el puerto.
También puede agregar una variedad de puertos, digamos TCP Puerto 8000 – 8100 , luego ejecute el siguiente comando:
$sudofirewall-cmd--add-port=8000-8100/tcp--permanente 
Deben agregarse los puertos.
Eliminación de puertos de Firewalld:
Puede eliminar un TCP puerto, digamos puerto 80 de Firewalld con el siguiente comando:
$sudofirewall-cmd--remove-port=80/tcp--permanente 
Para UDP Puerto 80 , ejecute el siguiente comando:
$sudofirewall-cmd--remove-port=80/udp--permanentePara una gama de TCP puertos, digamos 8000 – 8100 , ejecute el siguiente comando:
$sudofirewall-cmd--remove-port=8000-8100/tcp--permanenteVuelva a cargar la configuración de Firewalld:
Una vez que haya terminado de configurar Firewalld , debe ejecutar el siguiente comando para volver a cargar la nueva configuración:
$sudoFirewalld--recargar 
Así es como instala, habilita y deshabilita, usa Firewalld sobre CentOS 7.5 . Gracias por leer este artículo.