CentOS ファイアウォールメモ

firewalld

• パケットフィルタリング型ファイアウォール管理ツール
• firewall-cmdにて操作

ファイアウォールの設定確認

# firewall-cmd --list-all

ファイアウォールにおいて特定サービス・ポートを一時許可

# firewall-cmd --add-service=http
# firewall-cmd --add-port=10000/tcp

※恒久的な設定にしたい場合は、「--permanent」を追加

ファイアウォールの設定を再読み込み

# firewall-cmd --reload

※一時許可の場合は不要。
※恒久的な設定を変更をした場合は、本コマンドを実行しないと反映されない。