📌 Firewalld 상태 확인
firewall-cmd --state
firewall-cmd --get-default-zone
📌 기본 존 변경
firewall-cmd --set-default-zone=block
📌 현재 활성화된 존 확인
firewall-cmd --list-all
📌 서비스 허용
firewall-cmd --zone=block --add-service=<서비스명>
firewall-cmd --zone=block --add-service=http
📌 block 존에서 IP와 포트 허용 설정
firewall-cmd --zone=block --add-rich-rule='rule family="ipv4" source address="IP" port port="포트" protocol="tcp" accept'
✅ 변경사항을 영구적으로 저장
firewall-cmd --runtime-to-permanent
✅ Firewalld 재시작
systemctl restart firewalld


댓글 남기기