메모리허브

안녕하세요! 오늘은 Linux 시스템의 방화벽 관리 도구인 Firewalld에 대해 알아보겠습니다.Firewalld가 뭔가요? 🤔집의 현관문과 창문을 관리하는 것처럼, Firewalld는 여러분의 Linux 시스템에서 네트워크 트래픽을 관리하는 동적 방화벽 관리 도구입니다.iptables의 후속 프로그램으로 개발Red Hat/CentOS 7 이후 버전의 기본 방화벽실시간으로 설정 변경 가능 (서비스 재시작 불필요)주요 개념 💡1. Zone여러분의 집에 있는 각각의 방처럼, 각기 다른 신뢰 수준을 가진 네트워크 영역입니다.기본 제공 Zone들:public: 기본 Zone, 가장 낮은 신뢰도trusted: 모든 트래픽 허용home: 가정 네트워크용internal: 내부 네트워크용work: 회사 네트워크용..

리눅스 서버를 운영하다 보면 '방화벽'이라는 단어를 꼭 만나게 되죠? 마치 건물의 보안 요원처럼, 우리 서버로 들어오고 나가는 네트워크 트래픽을 통제해서 보안을 책임지는 아주 중요한 녀석인데요. 예전에는 iptables라는 친구를 많이 썼는데, 설정이 좀 복잡하고 어려워서 초보자들에겐 살짝 부담스러웠답니다. 😅 그래서 등장한 것이 바로 Firewalld! 오늘은 이 Firewalld가 무엇이고 어떻게 우리를 편하게 해주는지 쉽고 재미있게 알아볼까요?등장 배경과거 리눅스 방화벽의 대표 주자는 iptables였습니다. 강력한 기능을 제공했지만, 규칙(rule)을 하나하나 세세하게 설정해야 했고, 문법도 복잡했죠. 특히, 규칙을 변경할 때마다 방화벽 서비스를 재시작해야 하는 경우가 많아서 서비스 중단 없이 ..

포트 열기명령어: firewalld에서 포트를 열려면 다음 명령어를 사용합니다:sudo firewall-cmd --add-port={포트번호}/tcp --permanent # --permanent 옵션은 방화벽 규칙을 영구적으로 적용합니다.예시: 여러 응용 프로그램에서 일반적으로 사용되는 여러 포트를 열기:sudo firewall-cmd --add-port=8080/tcp --permanent # 일반적인 대체 HTTP 포트sudo firewall-cmd --add-port=3306/tcp --permanent # MySQL/MariaDBsudo firewall-cmd --add-port=1521/tcp --permanent # Oracle# 기타 포트들을 계속 열기sudo firewall-cmd --a..