firewalld

ファイアウォールディー（システム管理）

意味動的ファイアウォール管理ツール

firewalldとは？

firewalldは、Red Hat系のLinuxディストリビューションで使用される動的ファイアウォール管理ツールです。iptablesの上位層として機能し、ネットワークゾーンの概念を導入してファイアウォールの設定を簡素化します。

firewalldの具体的な使い方

HTTPサービス許可の例

$ sudo firewall-cmd --zone=public --add-service=http --permanent
$ sudo firewall-cmd --reload

👇出力結果

success
success

この例では、publicゾーンでHTTPサービス（ポート80）を恒久的に許可しています。--zone=publicは対象のゾーン、--add-service=httpは許可するサービス、--permanentは設定を永続化することを指定しています。変更を適用するために、reloadコマンドも実行しています。

特定のポート開放

$ sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent
$ sudo firewall-cmd --reload

👇出力結果

success
success

この例では、publicゾーンでTCPポート8080を開放しています。--add-portオプションを使用して、プロトコルとポート番号を指定します。

現在の設定確認

$ sudo firewall-cmd --list-all

👇出力結果

public (active)
  target: default
  icmp-block-inversion: no
  interfaces: eth0
  sources: 
  services: dhcpv6-client http ssh
  ports: 8080/tcp
  protocols: 
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules:

現在のfirewalldの設定を表示します。これにより、アクティブなゾーン、許可されているサービスやポートなどの情報を確認できます。

firewalldに関するよくある質問

Q. firewalldとiptablesの違いは？

A. firewalldはiptablesの上位層として機能し、より簡単な設定インターフェースを提供します。ゾーンの概念を導入し、動的に設定を変更できる点が特徴です。

Q. firewalldのゾーンとは何ですか？

A. ゾーンは、ネットワークインターフェースやソースIPアドレスに対して適用される一連のルールをグループ化したものです。例えば、publicゾーンは信頼できないネットワークに使用されます。

Q. --permanentオプションの意味は？

A. --permanentオプションは、設定を永続的に保存するために使用されます。このオプションを使用しない場合、変更は次回のリロードまたはシステム再起動時に失われます。

Q. firewalldの設定を確認するには？

A. firewall-cmd --list-allコマンドを使用すると、現在のゾーンの設定を表示できます。特定のゾーンの設定を確認するには、--zone=<ゾーン名>オプションを追加します。

firewalldが学べる書籍の紹介

「プログラミング単語帳」を使って、プログラミングの単語を英単語のように学習してみませんか？
プログラミング単語帳には、Linuxのfirewalldやservice、ps、nohup、などのような実務でよく使われる単語が数百以上収録されています。
この書籍には、プログラミングの単語の意味や読み方、単語の使い方がわかる例文などが掲載されており、いつでもどこでもプログラミングの学習ができます。

よく使われる単語にだけ絞って学習することができるので、効率的にプログラミングが学習できます。