Comment arrêter et désactiver Firewalld sur CentOS 7

FirewallDis une solution complète de pare-feu qui gère dynamiquement le niveau de confiance des connexions et des interfaces réseau. Il vous donne un contrôle total sur le trafic autorisé ou non vers et depuis le système.

À partir de CentOS 7, FirewallD remplace iptables comme outil de gestion de pare-feu par défaut.

Il est fortement recommandé de garder le service FirewallD activé, mais dans certains cas, comme les tests, vous devrez peut-être l'arrêter ou le désactiver complètement.

Dans ce tutoriel, nous allons vous montrer comment désactiver FirewallD sur les systèmes CentOS 7.

Prérequis #

Avant de commencer le didacticiel, assurez-vous que vous êtes connecté en tant qu'utilisateur avec des privilèges sudo.

Si vous désactivez le pare-feu parce que vous rencontrez des problèmes de connectivité ou si vous avez des difficultés à configurer votre pare-feu, veuillez consulter ce guide sur Comment configurer un pare-feu avec firewalld sur centos 7.

Vérifier l'état du pare-feu #

Pour afficher l'état actuel du service FirewallD, vous pouvez utiliser le firewall-cmd commande :

sudo firewall-cmd --state

Si le service FirewallD est en cours d'exécution sur votre système CentOS, la commande ci-dessus affichera le message suivant :

running

Désactiver le pare-feu #

Vous pouvez arrêter temporairement le service FirewallD avec la commande suivante :

sudo systemctl stop firewalld

Cependant, cette modification ne sera valable que pour la session d'exécution en cours.

Pour désactiver définitivement le pare-feu sur votre système CentOS 7, suivez les étapes ci-dessous :

1. Tout d'abord, arrêtez le service FirewallD avec :

   sudo systemctl stop firewalld

2. Désactivez le service FirewallD pour qu'il démarre automatiquement au démarrage du système :

   sudo systemctl disable firewalld

   La sortie de la commande ci-dessus ressemblera à ceci :

   Removed symlink /etc/systemd/system/multi-user.target.wants/firewalld.service.
   Removed symlink /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.

3. Masquez le service FirewallD qui empêchera le pare-feu d'être lancé par d'autres services :

   sudo systemctl mask --now firewalld

   Comme vous pouvez le voir sur la sortie, la commande mask crée simplement un lien symbolique du service firewalld vers /dev/null :

   Created symlink from /etc/systemd/system/firewalld.service to /dev/null.