CentOs7 방화벽 설정 부분 정리

하둡 구축시 포트를 개방하거나 ip전체를 개방하는 일이 있다..

 

sudo : 관리자 권한으로 실행해라
firewall-cmd : firewall cli명령어

--permanent : 영구적으로 실행해라 (default zone에 등록됩니다.)
--add-service : 해당 서비스를 추가해라
--remove-service : 해당 서비스를 삭제해라

 

 

서비스로 방화벽 해제 하기

 

* 추가

sudo firewall-cmd --permanent --add-service=http

sudo firewall-cmd --permanent --add-service=https

 

* 제거

sudo firewall-cmd --permanent --remove-service=http

sudo firewall-cmd --permanent --remove-service=http

 

특정 port로 방화벽 해제하기

*포트열기 

sudo firewall-cmd --permanent --add-port=80/tcp 

 

*포트 제거

sudo firewall-cmd --permanent --add-remove=80/tcp

 

특정 IP에 대해 방화벽 해제하기

 

* 추가(접근허용) 하기

sudo firewall-cmd --permanent --add-source=192.168.0.100

* 제거 하기

sudo firewall-cmd --permanent --remove-source=192.168.0.100

 

 

*포트 reload

firewall-cmd --reload

 

*열린포트 확인

firewall-cmd --zone-public --list-all

 

 

자세한건 https://ux.stories.pe.kr/162 여길 참조하자!

찾은거 중에 가장 정리가 잘 되있는 것 같다.