FirewallD est un outil de gestion de pare-feu disponible par défaut sur les serveurs CentOS 7. Vous pouvez gérer et configurer les connexions réseau dont le trafic est autorisé ou non vers et depuis le système.
Avec la sortie de CentOS 7, FirewallD a remplacé iptables comme outil de gestion de pare-feu par défaut. Pour des raisons de sécurité, il est recommandé de garder le service Firewalld activé.
Chez LinuxAPT, dans le cadre de nos services de gestion de serveur, nous aidons régulièrement nos clients à effectuer des requêtes de pare-feu connexes.
Dans ce contexte, nous verrons comment arrêter et désactiver Firewalld sur le système CentOS 7.
Comment vérifier l'état de FirewallD ?
Avant de poursuivre cette procédure de configuration, assurez-vous que vous utilisez un compte utilisateur avec des privilèges sudo.
Si vous n'avez pas encore configuré FirewallD ou si vous rencontrez des problèmes pour le configurer, vous pouvez consulter ce guide Comment configurer un pare-feu avec firewalld sur CentOS 7.
Vous pouvez afficher l'état actuel du service Firewalld à l'aide de la commande firewall-cmd :
$ sudo firewall-cmd --state
Vous obtiendrez une sortie comme ci-dessous et si le service FirewallD est en cours d'exécution sur votre système CentOS, il imprimera un message en cours d'exécution :
Output
running
Comment arrêter FirewallD ?
Si vous souhaitez arrêter temporairement le service de pare-feu, vous pouvez le faire en exécutant la commande ci-dessous :
$ sudo systemctl stop firewalld
Cette modification ne sera valide que pour la session d'exécution en cours.
Comment désactiver FirewallD ?
Une fois que vous aurez désactivé le pare-feu, il s'arrêtera définitivement. Pour désactiver le pare-feu sur votre système CentOS 7, suivez les étapes ci-dessous :
je. Tout d'abord, vous devez arrêter le service FirewallD en exécutant la commande ci-dessous :
$ sudo systemctl stop firewalld
ii. Vous pouvez maintenant désactiver FirewallD en tapant :
$ sudo systemctl disable firewalld
Cela désactivera Firewalld de manière permanente, mais il y a des chances qu'il puisse être démarré par un autre service.
iii. Pour empêcher le pare-feu d'être démarré par d'autres services, vous devez masquer FirewallD en exécutant la commande ci-dessous :
$ sudo systemctl mask --now firewalld
Il imprimera un message comme ci-dessous :
Output
Created symlink from /etc/systemd/system/firewalld.service to /dev/null.
Comment gérer les services FirewallD ?
Si vous avez désactivé les services FirewallD et que vous souhaitez les redémarrer, la commande suivante vous sera utile.
je. Pour démasquer votre service FirewallD sur votre système, exécutez la commande :
$ sudo systemctl unmask --now firewalld
Il affichera la sortie comme ci-dessous :
Output
Removed symlink /etc/systemd/system/firewalld.service.
ii. Vous pouvez activer FirewallD en exécutant la commande suivante :
$ sudo systemctl enable firewalld
La sortie sera la suivante :
Output
Created symlink from /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service to /usr/lib/systemd/system/firewalld.service.
Created symlink from /etc/systemd/system/multi-user.target.wants/firewalld.service to /usr/lib/systemd/system/firewalld.service.
iii. Après avoir activé le service FirewallD, vous devez le démarrer en exécutant la commande ci-dessous :
$ sudo systemctl start firewalld