Comment arrêter/démarrer le pare-feu sur RHEL 8 / CentOS 8

Le pare-feu sur le système Linux RHEL 8 / CentOS 8 est activé par défaut, ce qui permet à seulement quelques services de recevoir le trafic entrant. FirewallD est le démon par défaut responsable de la fonctionnalité de sécurité du pare-feu sur le serveur RHEL 8 / CentOS 8.

REMARQUE
Les nfttables framework remplace iptables en tant que fonctionnalité de filtrage de paquets réseau par défaut sur RHEL 8.

Voici une liste des ports ouverts par défaut du pare-feu et des paramètres configurés sur le système Linux RHEL 8 / CentOS 8 à l'aide du démon de pare-feu dynamique firewalld :

# firewall-cmd --list-all
public (active)
  target: default
  icmp-block-inversion: no
  interfaces: enp0s3
  sources: 
  services: cockpit dhcpv6-client ssh
  ports: 
  protocols: 
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules: 

Dans ce didacticiel, vous apprendrez :

• Comment vérifier l'état du pare-feu sur RHEL 8/CentOS 8.
• Comment arrêter le pare-feu sur RHEL 8/CentOS 8.
• Comment démarrer le pare-feu sur RHEL 8/CentOS 8.
• Comment désactiver définitivement le pare-feu sur RHEL 8/CentOS 8.
• Comment activer le pare-feu pour qu'il démarre après le redémarrage.

Arrêt du pare-feu sur Red Hat Enterprise Linux 8.

Configuration logicielle requise et conventions utilisées

Configuration logicielle requise et conventions de ligne de commande Linux

Catégorie	Exigences, conventions ou version du logiciel utilisée
Système	Red Hat Enterprise Linux 8
Logiciel	N/A
Autre	Accès privilégié à votre système Linux en tant que root ou via le sudo commande.
Conventions	# - nécessite que les commandes linux données soient exécutées avec les privilèges root soit directement en tant qu'utilisateur root, soit en utilisant sudo commande $ – nécessite que les commandes linux données soient exécutées en tant qu'utilisateur normal non privilégié

Comment arrêter/démarrer le pare-feu sur Redhat 8 instructions étape par étape

1. Pour vérifier l'état du pare-feu, exécutez la commande suivante :

   # systemctl status firewalld
   ● firewalld.service - firewalld - dynamic firewall daemon
      Loaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled; vendor preset: enabled)
      Active: active (running) since Sun 2018-11-25 15:08:56 EST; 8min ago
        Docs: man:firewalld(1)
    Main PID: 4567 (firewalld)
       Tasks: 2 (limit: 24007)
      Memory: 24.4M
      CGroup: /system.slice/firewalld.service
              └─4567 /usr/libexec/platform-python -s /usr/sbin/firewalld --nofork --nopid
   

2. Arrêtez le pare-feu en exécutant la commande suivante :

   # service firewalld stop
   OR
   # systemctl stop firewalld
   

3. Pour désactiver définitivement le pare-feu même après le redémarrage du système RHEL 8/CentOS 8, exécutez :

   # systemctl disable firewalld
   

4. Pour démarrer le pare-feu après son arrêt, exécutez :

   # service firewalld start
   OR
   # systemctl start firewalld
   

5. Pour permettre au pare-feu de démarrer après le redémarrage du système, exécutez :

   # systemctl enable firewalld