Firewalld là gì
FirewallD là giải pháp tường lửa mạnh mẽ được cài đặt mặc định trên RHEL 7 và CentOS 7, nhằm thay thế Iptables với những khác biệt cơ bản:
FirewallD sử dụng “zones” và “services” thay vì “chain” và “rules” trong Iptables.
FirewallD quản lý các quy tắc được thiết lập tự động, có tác dụng ngay lập tức mà không làm mất đi các kết nối và session hiện có.
Mở Port 80 và 443 trong Firewalld
Sử dụng tường lửa, bạn có thể mở port tạm thời hoặc vĩnh viễn. Các rule tạm thời sẽ bị xóa sau khi khởi động lại hệ thống.
Nếu muốn mở bọn tạm thời các bạn dùng lệnh sau (Port sẽ bị đóng nếu khởi động lại hệ thống)
firewall-cmd --zone=public --add-port=80/tcp
firewall-cmd --zone=public --add-port=443/tcp
Để mở port vĩnh viến các bạn dùng lệnh sau
firewall-cmd --permanent --zone=public --add-port=80/tcp
firewall-cmd --permanent --zone=public --add-port=443/tcp
Tùy chọn –permanent đảm bảo các rule vẫn được áp dụng kể cả khi khởi động lại hệ thống. Tiếp theo, các bạn sẽ cần phải reload lại firewalld để thay đổi có hiệu lực. Để reload firewalld các bạn sử dụng lệnh sau:
firewall-cmd --reload
