FirewallD es una herramienta de gestión de cortafuegos que está disponible en los servidores CentOS 7 de forma predeterminada. Puede administrar y configurar conexiones de red cuyo tráfico está permitido o no permitido hacia y desde el sistema.
Con el lanzamiento de CentOS 7, FirewallD reemplazó a iptables como la herramienta de administración de firewall predeterminada. Por motivos de seguridad, se recomienda mantener activado el servicio Firewalld.
Aquí en LinuxAPT, como parte de nuestros Servicios de Administración de Servidores, ayudamos regularmente a nuestros Clientes a realizar consultas de firewall relacionadas.
En este contexto, veremos cómo detener y deshabilitar Firewalld en el sistema CentOS 7.
¿Cómo verificar el estado de FirewallD?
Antes de continuar con este procedimiento de configuración, asegúrese de estar utilizando una cuenta de usuario con privilegios de sudo.
Si aún no ha configurado FirewallD o tiene problemas para configurarlo, puede consultar esta guía Cómo configurar un firewall con firewalld en CentOS 7.
Puede ver el estado actual del servicio Firewalld utilizando el comando firewall-cmd:
$ sudo firewall-cmd --state
Obtendrá la salida como se muestra a continuación y si el servicio FirewallD se está ejecutando en su sistema CentOS, imprimirá el mensaje en ejecución:
Output
running
¿Cómo detener FirewallD?
Si desea detener el servicio de firewall temporalmente, puede hacerlo ejecutando el siguiente comando:
$ sudo systemctl stop firewalld
Este cambio será válido solo para la sesión de tiempo de ejecución actual.
¿Cómo deshabilitar FirewallD?
Una vez que deshabilite el firewall, se detendrá de forma permanente. Para deshabilitar el firewall en su sistema CentOS 7, siga los pasos a continuación:
i. Primero, debe detener el servicio FirewallD emitiendo el siguiente comando:
$ sudo systemctl stop firewalld
ii. Ahora puede deshabilitar FirewallD escribiendo:
$ sudo systemctl disable firewalld
Esto deshabilitará Firewalld de forma permanente, pero hay posibilidades de que otro servicio pueda iniciarlo.
iii. Para evitar que otros servicios inicien el firewall, debe enmascarar FirewallD ejecutando el siguiente comando:
$ sudo systemctl mask --now firewalld
Imprimirá un mensaje como el siguiente:
Output
Created symlink from /etc/systemd/system/firewalld.service to /dev/null.
¿Cómo administrar los servicios de FirewallD?
Si ha deshabilitado los servicios de FirewallD y desea volver a iniciarlos, el siguiente comando será útil.
i. Para desenmascarar su servicio FirewallD en su sistema, ejecute el comando:
$ sudo systemctl unmask --now firewalld
Mostrará la salida de la siguiente manera:
Output
Removed symlink /etc/systemd/system/firewalld.service.
ii. Puede habilitar FirewallD ejecutando el siguiente comando:
$ sudo systemctl enable firewalld
La salida será la siguiente:
Output
Created symlink from /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service to /usr/lib/systemd/system/firewalld.service.
Created symlink from /etc/systemd/system/multi-user.target.wants/firewalld.service to /usr/lib/systemd/system/firewalld.service.
iii. Después de habilitar el servicio FirewallD, debe iniciarlo ejecutando el siguiente comando:
$ sudo systemctl start firewalld