센트OS 7 방화벽 관리하기

1. 방화벽 시작, 정지

   $ systemctl start firewalld.service $ systemctl stop firewalld.service

2. 방화벽 상태 확인하기

   $ firewall-cmd --state

3. 방화벽 활성된 zone 확인하기

   $ firewall-cmd --get-active-zones

4. 방화벽에 등록된 서비스 확인하기

   $ firewall-cmd --get-service

5. 방화벽 pubic zone에 open된 서비스 확인하기

   $ sudo firewall-cmd --zone=public --list-services

6. 방화벽 pubic zone에 open된 포트 확인하기

   $ firewall-cmd --zone=public --list-ports

7. 방화벽 pubic zone에 서비스나 포트 추가하기

   $ sudo firewall-cmd --permanent --zone=public --add-service=https $ sudo firewall-cmd --permanent --zone=public --add-port=3306/tcp

8. 방화벽 pubic zone에 서비스나 포트 삭제하기

   $ sudo firewall-cmd --permanent --zone=public --remove-service=https $ sudo firewall-cmd --permanent --zone=public --remove-port=3306/tcp

9. 설정 적용하기

10. $ sudo firewall-cmd --reload

    자세한 내용은 https://fedoraproject.org/wiki/FirewallD 참조
    firewall-cmd -h