Comment désactiver le pare-feu sur CentOS 8 Linux

Ce didacticiel vous aidera à apprendre à désactiver le pare-feu sur CentOS 8 et de nombreuses autres activités de service telles que :

• Comment activer le pare-feu sur CentOS 8
• Comment vérifier l'état du pare-feu
• Comment arrêter le pare-feu sur CentOS 8
• Comment démarrer le pare-feu sur CentOS 8

Qu'est-ce que FirewallD ?

FirewallD est un outil de gestion de pare-feu sur CentOS 8. Il permet de configurer dynamiquement les règles de pare-feu avec prise en charge du pare-feu basé sur la zone. Les pare-feux basés sur des zones sont des systèmes de sécurité réseau qui surveillent le trafic et prennent des mesures en fonction d'un ensemble de règles définies appliquées aux paquets entrants/sortants.

Cependant, iptables est également un autre outil qui gère les règles de pare-feu sur CentOS 8.

La principale différence entre firewallD et iptables est :

• Le stockage de la configuration – iptables stocke la configuration dans /etc/sysconfig/iptables-config alors que firewalld le stocke dans divers fichiers XML dans /usr/lib/firewalld/ et /etc/firewalld/ .
• Chaque changement dans iptables nécessite de vider toutes les anciennes règles et de lire toutes les nouvelles règles alors qu'avec firewalld, il n'y a pas de recréation de toutes les règles ; seule la différence est appliquée.
• Firewalld peut modifier les paramètres pendant l'exécution sans que les connexions existantes ne soient perdues.

Comment vérifier l'état du pare-feu sur CentOS 8

[root@upgrade-centos ~]# systemctl status firewalld
● firewalld.service - firewalld - dynamic firewall daemon
   Loaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled; vendor preset: enabled)
   Active: active (running) since Wed 2022-02-16 15:41:20 IST; 57s ago
     Docs: man:firewalld(1)
 Main PID: 748 (firewalld)
    Tasks: 2 (limit: 11361)
   Memory: 32.4M
   CGroup: /system.slice/firewalld.service
           └─748 /usr/libexec/platform-python -s /usr/sbin/firewalld --nofork --nopid

Feb 16 15:41:18 upgrade-centos.novalocal systemd[1]: Starting firewalld - dynamic firewall daemon...
Feb 16 15:41:20 upgrade-centos.novalocal systemd[1]: Started firewalld - dynamic firewall daemon.

Comment arrêter le pare-feu sur CentOS 8

[root@upgrade-centos ~]# systemctl stop firewalld

[root@upgrade-centos ~]# systemctl status firewalld

● firewalld.service - firewalld - dynamic firewall daemon
Loaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled; vendor preset: enabled)
Active: inactive (dead) since Wed 2022-02-16 15:43:54 IST; 1s ago
Docs: man:firewalld(1)
Process: 748 ExecStart=/usr/sbin/firewalld --nofork --nopid $FIREWALLD_ARGS (code=exited, status=0/SUCCESS)
Main PID: 748 (code=exited, status=0/SUCCESS)

Feb 16 15:41:18 upgrade-centos.novalocal systemd[1]: Starting firewalld - dynamic firewall daemon...
Feb 16 15:41:20 upgrade-centos.novalocal systemd[1]: Started firewalld - dynamic firewall daemon.
Feb 16 15:41:20 upgrade-centos.novalocal firewalld[748]: WARNING: AllowZoneDrifting is enabled. This is considered an insecure configuration option. It will be removed in a future release. Please consider disabling it now.
Feb 16 15:43:54 upgrade-centos.novalocal systemd[1]: Stopping firewalld - dynamic firewall daemon...
Feb 16 15:43:54 upgrade-centos.novalocal systemd[1]: firewalld.service: Succeeded.
Feb 16 15:43:54 upgrade-centos.novalocal systemd[1]: Stopped firewalld - dynamic firewall daemon.

Comment désactiver le pare-feu sur CentOS 8

[root@upgrade-centos ~]# systemctl disable firewalld

Removed /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.

Comment activer le pare-feu sur CentOS 8

[root@upgrade-centos ~]# systemctl enable firewalld

Created symlink /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service → /usr/lib/systemd/system/firewalld.service.
Created symlink /etc/systemd/system/multi-user.target.wants/firewalld.service → /usr/lib/systemd/system/firewalld.service.

Comment démarrer le pare-feu sur CentOS 8

[root@upgrade-centos ~]# systemctl start firewalld

[root@upgrade-centos ~]# systemctl status firewalld

● firewalld.service - firewalld - dynamic firewall daemon
Loaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled; vendor preset: enabled)
Active: active (running) since Wed 2022-02-16 15:46:51 IST; 1s ago
Docs: man:firewalld(1)
Main PID: 5466 (firewalld)
Tasks: 2 (limit: 11361)
Memory: 23.5M
CGroup: /system.slice/firewalld.service
└─5466 /usr/libexec/platform-python -s /usr/sbin/firewalld --nofork --nopid

Feb 16 15:46:50 upgrade-centos.novalocal systemd[1]: Starting firewalld - dynamic firewall daemon...
Feb 16 15:46:51 upgrade-centos.novalocal systemd[1]: Started firewalld - dynamic firewall daemon.

Comment autoriser/supprimer des ports dans firewallD sur CentOS 8

Voici un article sur la façon d'ouvrir les ports HTTP 80 et HTTPS 443 dans le pare-feu sur CentOS 8. Cela fonctionne pour tous les serveurs Web tels que Apache, Nginx, etc. Par défaut, ces ports ne doivent pas être ouverts. La même procédure peut également être étendue à d'autres ports ou services.