18.207.160.97

Kā apturēt un atspējot ugunsmūri sistēmā CentOS 7

Kā apturēt un atspējot ugunsmūri sistēmā CentOS 7


FirewallD ir ugunsmūra risinājums, kas dinamiski pārvalda tīkla savienojumu un saskarņu uzticamības līmeni. Tas sniedz jums pilnīgu kontroli pār to, kāds traffic ir atļauts vai aizliegts uz sistēmu un no tās.


Sākot ar CentOS 7, FirewallD aizstāj iptables kā noklusējuma ugunsmūra pārvaldības rīku.


Ir ļoti ieteicams paturēt iespējotu pakalpojumu FirewallD, taču dažos gadījumos, piemēram, testēšanas laikā, jums var būt nepieciešams to pilnībā apturēt vai atspējot.


Šajā apmācībā mēs parādīsim, kā CentOS 7 sistēmās atspējot FirewallD.


Pirms sākat ar apmācību, pārliecinieties, vai esat pieteicies kā lietotājs ar sudo privilēģijām.


Pārbaudiet ugunsmūra statusu


Lai skatītu FirewallD pakalpojuma pašreizējo statusu, varat izmantot komandu firewall-cmd:


sudo firewall-cmd --state


Ja jūsu CentOS sistēmā darbojas pakalpojums FirewallD, iepriekš minētā komanda izdrukās šādu ziņojumu:


running



Atspējot ugunsmūri


Jūs varat īslaicīgi apturēt FirewallD pakalpojumu ar šādu komandu:


sudo systemctl stop firewalld


Tomēr šīs izmaiņas būs spēkā tikai pašreizējā izpildlaika sesijā.


Lai pavisam atspējotu ugunsmūri savā CentOS 7 sistēmā, veiciet tālāk norādītās darbības.


01. Vispirms apturiet FirewallD pakalpojumu, izmantojot:


sudo systemctl stop firewalld


02. Atspējojiet pakalpojumu FirewallD, lai tas tiktu automātiski palaists sistēmas sāknēšanas laikā:


sudo systemctl disable firewalld


Iepriekš esošās komandas izvade izskatīsies apmēram šādi:


Removed symlink /etc/systemd/system/multi-user.target.wants/firewalld.service.

Removed symlink /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.


03. Maskējiet FirewallD pakalpojumu, kas neļaus ugunsmūri palaist citiem pakalpojumiem:


sudo systemctl mask --now firewalld


Kā redzat no izvades, maskas komanda vienkārši izveido saiti no ugunsmūra pakalpojuma uz /dev/null:


Created symlink from /etc/systemd/system/firewalld.service to /dev/null


Tādā veidā var apturēt un pilnībā atspējot ugunsmūri CentOS 7 ierīcē.