CentOSのFirewall

基本

Firewallの起動確認

systemctl status firewalld.service

起動方法

systemctl start firewalld.service

自動起動

systemctl enable firewalld.service

設定内容確認

firewall-cmd --list-all

設定追加

サービス名で追加

今回は、HTTPを指定してみます

firewall-cmd --zone=public --add-service=http --permanent

ポート番号で追加

firewall-cmd --zone=public --add-port=80/tcp --permanent

（こちらも、successと出力されれば成功です）

以下コマンドで適用し、確認コマンドを実行

systemctl reload firewalld.service

設定削除

firewall-cmd --remove-port=80/tcp --permanent

permanent

設定内容を恒久的に反映させる場合に「–permanent」を指定します。
この指定がないと、今だけの設定になるのでご注意ください。