CentOS7では、ファイアウォールのポリシーをどのように確認しますか。
CentOS 7では、以下のコマンドでファイアウォールのポリシーを表示できます。
- ファイアウォールの状態を確認する:
sudo systemctl status firewalld
ファイアウォールの状態(有効化または無効化)が確認できます。
- ファイアウォールの設定を確認する。
sudo firewall-cmd --list-all
開いているポート、許可されているサービスなどを含む、すべてのファイアウォールルールが表示されます。
- 指定されたポートが開いているかどうかを確認します。
sudo firewall-cmd --query-port=<port>/<protocol>
“”を指定のポート番号に、””をプロトコル(例: tcp、udp)に置換します。その結果として、ポートが許可されるかどうかが返されます。
- 查看指定服务是否允许:
sudo firewall-cmd --query-service=<service>
「<サービス名>」が許可されているかどうかを返す
- ファイアウォールのログを確認する:
sudo journalctl -u firewalld
ログファイルにファイアウォールのログ情報が出力されているため、ログファイルを参照すればファイアウォールポリシーの詳細を確認できます。
以下のコマンドを使用すると、CentOS 7 上のファイアウォールの ポリシーと設定を確認できます。