Pregunta :¿Cómo detener y deshabilitar firewalld (iptables en una versión anterior) en CentOS/RHEL 8?
El servicio iptables se reemplaza con el servicio firewalld en CentOS/RHEL 7. El comando "iptables -L" enumerará el conjunto de reglas que se aplican en el nodo.
# iptables -L Chain INPUT (policy ACCEPT) target prot opt source destination ACCEPT all -- anywhere anywhere ctstate RELATED,ESTABLISHED ACCEPT all -- anywhere anywhere INPUT_direct all -- anywhere anywhere INPUT_ZONES_SOURCE all -- anywhere anywhere INPUT_ZONES all -- anywhere anywhere ACCEPT icmp -- anywhere anywhere REJECT all -- anywhere anywhere reject-with icmp-host-prohibited Chain FORWARD (policy ACCEPT) target prot opt source destination DOCKER-ISOLATION all -- anywhere anywhere DOCKER all -- anywhere anywhere ....
El comando systemctl enumerará todos los servicios que se ejecutan en el nodo. Al verificar el servicio, "iptables" no revierte ninguna salida. El servicio iptables se reemplaza por el nombre “firewalld”
# systemctl | grep -i iptables # systemctl | grep -i firewall firewalld.service loaded active running firewalld - dynamic firewall daemon
Para verificar el estado del servicio puede usar el siguiente comando:
# systemctl status firewalld ● firewalld.service - firewalld - dynamic firewall daemon Loaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled; vendor preset: enabled) Active: active (running) since Wed 2016-06-08 22:24:56 IST; 19s ago Main PID: 18060 (firewalld) CGroup: /system.slice/firewalld.service └─18060 /usr/bin/python -Es /usr/sbin/firewalld --nofork --nopid Jun 08 22:24:56 geeklab-docker-TD systemd[1]: Starting firewalld - dynamic firewall daemon... Jun 08 22:24:56 geeklab-docker-TD systemd[1]: Started firewalld - dynamic firewall daemon.
El servicio puede detenerse con el siguiente comando y puede volver a verificar el estado:
# systemctl stop firewalld # systemctl status firewalld ● firewalld.service - firewalld - dynamic firewall daemon Loaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled; vendor preset: enabled) Active: inactive (dead) since Wed 2016-06-08 22:25:50 IST; 2s ago Process: 18060 ExecStart=/usr/sbin/firewalld --nofork --nopid $FIREWALLD_ARGS (code=exited, status=0/SUCCESS) Main PID: 18060 (code=exited, status=0/SUCCESS) Jun 08 22:24:56 geeklab-docker-TD systemd[1]: Starting firewalld - dynamic firewall daemon... Jun 08 22:24:56 geeklab-docker-TD systemd[1]: Started firewalld - dynamic firewall daemon. Jun 08 22:24:57 geeklab-docker-TD firewalld[18060]: 2016-06-08 22:24:57 ERROR: COMMAND_FAILED: '/sbin/iptables -w2 -t nat -C...name. Jun 08 22:24:57 geeklab-docker-TD firewalld[18060]: 2016-06-08 22:24:57 ERROR: COMMAND_FAILED: '/sbin/iptables -w2 -t nat -C...in?). Jun 08 22:24:57 geeklab-docker-TD firewalld[18060]: 2016-06-08 22:24:57 ERROR: COMMAND_FAILED: '/sbin/iptables -w2 -t nat -I...name. Jun 08 22:25:49 geeklab-docker-TD systemd[1]: Stopping firewalld - dynamic firewall daemon... Jun 08 22:25:50 geeklab-docker-TD systemd[1]: Stopped firewalld - dynamic firewall daemon.
Para deshabilitar el servicio en el próximo arranque (chkconfig en OL6 y anteriores), puede ejecutar el siguiente comando. Al ejecutar el archivo relacionado, los enlaces se eliminan y no se volverán a consultar la próxima vez.
# systemctl status firewalld firewalld.service - firewalld - dynamic firewall daemon Loaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled) Active: active (running) since Fri 2016-05-13 10:54:39 EDT; 1 months 3 days ago Main PID: 582 (firewalld) CGroup: /system.slice/firewalld.service └─582 /usr/bin/python -Es /usr/sbin/firewalld --nofork --nopid May 13 10:54:39 geeklab systemd[1]: Started firewalld - dynamic firewall daemon.
# systemctl disable firewalld rm '/etc/systemd/system/basic.target.wants/firewalld.service' rm '/etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service' [root@geeklab ~]# systemctl status firewalld firewalld.service - firewalld - dynamic firewall daemon Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled) Active: active (running) since Fri 2016-05-13 10:54:39 EDT; 1 months 3 days ago Main PID: 582 (firewalld) CGroup: /system.slice/firewalld.service └─582 /usr/bin/python -Es /usr/sbin/firewalld --nofork --nopid May 13 10:54:39 geeklab systemd[1]: Started firewalld - dynamic firewall daemon.