• 목록

CenotOS 7에서 방화벽을 여는 방법은 firewall-cmd 와 public.xml을 수정하는 방법이 있습니다.
​
firewall-cmd를 이용한 방법

-   포트 오픈(오픈하려는 포트를 추가하고 방화벽을 리로드)

[root@localhost ~]# firewall-cmd --permanent --zone=public --add-port=80/tcp
[root@localhost ~]# firewall-cmd --reload

- 오픈 된 포트 막기(막으려는 포트를 지정하고 방화벽을 리로드)

[root@localhost ~]# firewall-cmd --permanent --zone=public --remove-port=80/tcp
[root@localhost ~]# firewall-cmd --reload

/etc/firewalld/zones/public.xml 파일을 수정

[root@localhost ~]# vi /etc/firewalld/zones/public.xml
<?xml version="1.0" encoding="utf-8"?>
<zone>
  <short>Public</short>
  <description>For use in public areas. You do not trust the other computers on networks to not harm your computer. Only selected incoming connections are accepted.</description>
  <service name="dhcpv6-client"/>
  <service name="httpd"/>
  <port protocol="tcp" port="80"/>
</zone>

[root@localhost ~]# firewall-cmd --reload