Un pare-feu est une fonction de sécurité qui filtre le trafic entrant et sortant et tient à distance les applications potentiellement malveillantes. De plus, un pare-feu donne à l'administrateur système le pouvoir de déterminer les services et les ports à autoriser et ceux à bloquer ou à interdire. Dans ce didacticiel, vous apprendrez à arrêter et à désactiver le pare-feu sur CentOS 8.
Sous Linux, il existe de nombreux systèmes de pare-feu. Les pare-feux les plus couramment utilisés sont 'Firewalld' et 'Iptables'. Firewalld est un service de gestion de pare-feu dynamique frontal mis à disposition par défaut sur les serveurs CentOS et Fedora. Firewalld est un puissant service de gestion de pare-feu et a maintenant remplacé Iptables. Il gère à la fois le trafic IPv4 et IPv6.
Voyons comment nous pouvons arrêter et désactiver le pare-feu sur CentOS 8.
Comment arrêter et désactiver le pare-feu
Ce n'est généralement pas une bonne idée d'avoir votre pare-feu désactivé ou désactivé. Cependant, certaines applications peuvent ne pas fonctionner comme prévu lorsque le pare-feu est actif, ce qui peut vous obliger à l'arrêter ou à le désactiver temporairement.
Pour les utilisateurs utilisant CentOS 8/RHEL 8 et Fedora 20 et versions ultérieures, suivez la procédure ci-dessous pour arrêter et désactiver Firewalld.
1) Comment vérifier l'état du pare-feu
Connectez-vous à votre serveur via SSH et exécutez la commande ci-dessous pour vérifier ou contrôler l'état de votre pare-feu.
# systemctl status firewalld
exemple de sortie
À partir de la sortie ci-dessus, nous pouvons évidemment voir que Firewalld est opérationnel. Voyons maintenant comment nous pouvons arrêter le pare-feu.
2) Comment arrêter le pare-feu
Pour arrêter le pare-feu, lancez la commande ci-dessous :
# systemctl stop firewalld
exemple de sortie
3) Comment désactiver Firewalld
Enfin, pour désactiver le pare-feu au démarrage, exécutez la commande :
# systemctl disable firewalldexemple de sortie
Après avoir désactivé le pare-feu, nous devons vérifier que le pare-feu est bien désactivé. Encore une fois, pour vérifier l'état de firewalld, lancez la commande :
# systemctl status firewalldexemple de sortie
Génial! Nous avons maintenant établi que le pare-feu a été arrêté et désactivé.
Conclusion
Il est toujours recommandé d'avoir votre pare-feu actif à tout moment pour garder les services et le trafic indésirables à distance. De cette façon, vous protégerez votre système contre d'éventuelles menaces et attaques. N'oubliez pas de réactiver votre pare-feu après l'avoir désactivé.