Linux 방화벽 명령어 정리

CentOS 7,8 방화벽

포트 열고 닫는 명령어 입니다.

CentOS 6 버전까지는 iptable을 사용하지만 CentOS 7,8 버전 부터는 firewall이란 명령어를 사용해야 합니다.

 

• 포트 열기

firewall-cmd --zone=public --add-port=포트번호/tcp

 

• 포트 삭제(닫기)

firewall-cmd --zone=public --remove-port=포트번호/tcp

 

*** firewall 명령어를 사용하면 즉시 적용되는 장점이 있지만 시스템이 재부팅 되거나 아래의 명령어를 사용 할 시에 이전의 정책으로 다시 변경되게 됩니다.

• 방화벽 재시작

firewall-cmd --reload

 

*** --reload 명령어를 사용하면 방화벽 정책이 이전 정책으로 돌아가지만 최소한 시스템 재부팅시에 정책이 되돌아 가는걸 막을 수 있습니다. 그러기 위해서는 "--permanent" 옵션을 사용해야 합니다.

• --permanent 예제

firewall-cmd --permanent --zone=public --add-port=포트번호/tcp