Cómo habilitar/deshabilitar el firewall en Rocky Linux 9
Firewalld es una solución de administración de línea de comandos liviana y liviana para servidores Linux. Administra el tráfico de red utilizando el concepto de zonas. Puede asignar las interfaces de red a las zonas utilizando las reglas predefinidas. Puede configurar el firewall para bloquear y permitir los servicios o puertos asociados con la aplicación.
Habilitar o deshabilitar permanente o temporalmente el firewalld es una de las tareas relacionadas esenciales para solucionar el acceso del servidor. Esta guía ve cómo habilitar/deshabilitar el firewall en Rocky Linux 9.
Cómo habilitar/deshabilitar el firewall en Rocky Linux 9
Las distribuciones con sede en Rhel como Fedora, Rocky Linux, Centos y Almalinux tienen un Firewalld instalado por defecto. Primero, use el siguiente comando para verificar el estado del firewalld:
sudo systemctl status firewalld
También puede usar cualquiera de los siguientes comandos para verificar el estado del firewalld:
sudo firewall-cmd--estado
sudo systemctl is-activo firewalld
sudo systemctl is-activo firewalld.servicio
sudo systemctl status firewalld.servicio
Deshabilite el firewall en Rocky Linux 9
Puede detener el servicio Firewalld en el servidor Rocky Linux utilizando cualquiera de los siguientes comandos:
sudo systemctl stop firewalld.servicio
SUDO Servicio Firewalld Stop
sudo systemctl stop firewalld
Después de detener el servicio Firewalld, verá que sus servicios se vuelven inactivos en la información de estado:
Una vez que deshabilite el firewall, debe habilitar o reiniciar manualmente el sistema.
En algunos casos, los grupos de seguridad administran el firewall. En esta situación, no se requiere un firewall en un anfitrión. Por lo tanto, puede deshabilitar permanentemente el servicio Firewalld a través del siguiente comando:
sudo systemctl deshabilitar firewalld
Si no desea ir a múltiples pasos para detenerse y deshabilitar el servicio Firewalld, también puede usar un solo comando:
SystemCTL deshabilitar firewalld -Ahora
El comando anterior utiliza el argumento -now con el comando SystemCTL DISTAT para aplicar los cambios en el entorno de tiempo de ejecución.
Para evitar que los servicios de firewalld sean la interfaz Firewalld-Bus o cualquier otro servicio se ejecute, puede enmascarar sus servicios con el siguiente comando:
sudo SystemCtl Mask Firewalld
Ahora, su servicio de demonio de firewall está enmascarado; no puede habilitarlo a menos que sus servicios estén desenmascarados. Enmascarar los servicios de firewalld significa que ningún otro servicio o proceso tiene el privilegio de habilitar su firewall. Verifiquemos el estado del firewall:
sudo systemctl is-activo firewalld
Habilite el firewall en Rocky Linux 9
Dado que enmascaramos el servicio de firewalld en el método anterior, ya no comenzará automáticamente después de reiniciar el sistema. Ahora, desenmascare el servicio primero a través del siguiente comando:
sudo systemctl unmask firewalld
Después de desenmascarar el servicio, inicie el servicio Firewalld utilizando cualquiera de los siguientes comandos:
SUDO SERVICIO Firewalld Start
sudo systemctl iniciar firewalld
Si desea verificar el estado del servicio de firewall que se ejecuta actualmente, ejecute el siguiente comando:
sudo systemctl iniciar firewalld
Puede habilitar el servicio de firewall permanentemente a través del siguiente comando:
sudo systemctl habilitar firewalld
Del mismo modo, puede ejecutar el comando único para habilitar el servicio Firewalld:
sudo systemCTL habilitar firewalld -ahora
Omita el paso de firewall de inicio de SystemCTL. Puede habilitarlo comenzando el servicio Firewalld lo antes posible con la bandera de ahora.
Finalmente, puede verificar el estado para ver que el servicio Firewalld está habilitado.
sudo systemctl status firewalld
Conclusión
Se trata de habilitar y deshabilitar el Firewalld en Rocky Linux 9. El firewall protege su máquina y sistema del tráfico externo no deseado. Le permite definir las reglas para controlar y proteger el tráfico de red entrante. Puede bloquear, negar o permitir el tráfico deshabilitando el firewall en su sistema.