[Centos7][firewall] open port 추가, ssh에 대한 특정 port만 추가, 규칙(rule) 확인 커맨드

 

 [ 작업 환경 ]

 

Centos 7.7

 

 

 

 

1. firewall open port 추가

tcp에 대한 5000 port를 open합니다. (재부팅해도 설정값 유지)

firewall-cmd --permanent --add-port=5000/tcp

 

 

 

2. 변경된 설정값 적용

설정 reload

firewall-cmd --reload

 

 

 

3. 임시로 port를 add하는 경우

tcp에 대한 21 port를 open합니다. (재부팅하면 풀리는 설정)

firewall-cmd --add-port=21/tcp

 >>> reload 커맨드 불필요

 

 

 

4. 변경된 SSH port firewall에서 open

만약 ssh 포트가 기본인 22가 아니라 24라면 아래와 같이 설정값을 넣어주거나 파일을 만들어주면 해당 포트로의 ssh 접속을 허용합니다.

# vim /etc/firewalld/services/ssh.xml

<port protocol="tcp" port="24"/>

 

 

 

5. 현재 방화벽 오픈 정보 확인 커맨드

해당 커맨드의 출력값으로 ssh port만 열어둔 (위 4번 항목에서 작업한) 부분은 확인할 수 없습니다.

firewall-cmd --list-all