1. ルール

設定のこと。

1-1. ランタイムルール

メモリ上に保存されるルール。
firewalldをリスタートすると消える。

1-2. パーマネントルール

ファイル(/etc/firewalld/zones配下)に保存されるルール。
firewalldをリスタートすると、ファイルからルールが読み込まれメモリに展開される。

2. 確認

設定の確認方法を示す。

2-1. ゾーンの確認

ゾーンについて：http://www.server-memo.net/centos-settings/firewalld/firewalld.html#i

firewall-cmd --get-default-zone

2-2. 現在のゾーンの全ての設定を確認

firewall-cmd --list-all

2-3. 全てのゾーンの全ての設定を確認

firewall-cmd --list-all-zones

2-4. ポートへの設定を確認

firewall-cmd --list-ports (--zone=<ゾーン名>) (--permanent)

2-5. サービスへの設定を確認

 firewall-cmd --list-services (--zone=<ゾーン名>) (--permanent)

2-6. サービスの一覧を確認

firewall-cmd --get-services #or
ls -lta /usr/lib/firewalld/services/

2-7. 各サービスごとの設定を確認

cat /usr/lib/firewalld/services/ssh.xml

3. 設定

ルールの設定方法を示す。

3-1. サービスの設定

3-1-1. 単純な設定

firewall-cmd --add-service=<サービス名> (--zone=<ゾーン名>) (--permanent)
firewall-cmd --remove-service=<サービス名> (--zone=<ゾーン名>) (--permanent)

--permanentを付けると設定が永続化される。

3-1-2. 複雑な設定

・既存のサービスの設定を書き換える

cp /usr/lib/firewalld/services/hoge.xml /etc/firewalld/services/
vim /etc/firewalld/services/hoge.xml
firewall-cmd --reload #セッションごと完全にリロードしたいなら--complete-reloadを使用する

・新規にサービスを作成する

cp /usr/lib/firewalld/services/hoge.xml /etc/firewalld/services/
mv /etc/firewalld/services/hoge.xml /etc/firewalld/services/fuga.xml
vim /etc/firewalld/services/fuga.xml
firewall-cmd --reload

3-2. ポートの設定

firewall-cmd --add-port=<ポート番号>/<プロトコル> (--zone=<ゾーン名>) (--permanent)
firewall-cmd --remove-port=<ポート番号>/<プロトコル> (--zone=<ゾーン名>) (--permanent)

3-3. ゾーンの設定

3-3-1. デフォルトゾーンの変更

firewall-cmd --set-default-zone=<ゾーン名>

3-3-2. NICに割り当てられているゾーンを変更

・一時的に変更

firewall-cmd --zone=<ゾーン名> --change-interface=<NIC名>

・永続的に変更

vim /etc/sysconfig/network-scripts/ifcfg-<NIC名>

vim

+ ZONE=<ゾーン名>

systemctl restart network