리눅스 Centos7 방화벽 설정

webserver zone 추가

firewall-cmd --permanent --new-zone=webserver

default값 webserver 로 설정

firewall-cmd --set-default-zone=webserver

http service 포트 추가 명령어

firewall-cmd --permanent --zone=webserver --add-service=http

firewall-cmd --zone=webserver --add-port=21/tcp --permanent

방화벽 서비스 시작 & 스탑 명령어

systemctl start firewalld.service

systemctl stop firewalld.service

방화벽 설정 확인

vi /etc/firewalld/zones/webserver.xml

현재 설정된 zone 확인 

firewall-cmd --get-default-zone