Różnice

Różnice między wybraną wersją a wersją aktualną.

--- fedora:uslugi:firewall [2024/09/19 20:22] – sindap
+++ fedora:uslugi:firewall [2024/09/19 20:57] (aktualna) – [Podstawowe czynności] sindap
@@ Linia 3: / Linia 3: @@
 Instalacja nie powinna być konieczna ponieważ przy instalacji Fedory firewall jest domyślnie instalowany.
+===== Podstawowe czynności =====
+Sprawdzenie czy usługa firewall działa.
+<code bash>
+sudo systemctl status firewalld
+</code>
+lub
+<code bash>
+sudo firewall-cmd --state
+</code>
+Włączenie usługi do autostartu
+<code bash>
+sudo systemctl enable firewalld
+</code>
+Uruchomienie usługi firewall
+<code bash>
+sudo systemctl start firewalld
+</code>
+Zatrzymanie (wyłączenie) usługi
+<code bash>
+sudo systemctl stop firewalld
+</code>
+Restart usługi
+<code bash>
+sudo systemctl restart firewalld
+</code>
+Wyświetlenie dostępnych stref zapory
+<code bash>
+sudo firewall-cmd --get-zones
+FedoraServer FedoraWorkstation block dmz drop external home internal libvirt libvirt-routed nm-shared public trusted work
+</code>
+Wyświetlenie domyślnej strefy
+<code bash>
+sudo firewall-cmd --get-default-zone
+public
+</code>
+Wyświetlenie aktywnej strefy
+<code bash>
+sudo firewall-cmd --get-active-zones
+home
+  interfaces: wlo1
+public (default)
+</code>
+Szczegółowe informacje o strefie public
+<code bash>
+sudo firewall-cmd --info-zone public
+public (default, active)
+  target: default
+  ingress-priority: 0
+  egress-priority: 0
+  icmp-block-inversion: no
+  interfaces:
+  sources:
+  services: dhcpv6-client mdns ssh
+  ports:
+  protocols:
+  forward: yes
+  masquerade: no
+  forward-ports:
+  source-ports:
+  icmp-blocks:
+  rich rules:
+</code>
+Wyświetlenie nazwy domyślnej strefy
+<code bash>
+sudo firewall-cmd --get-default-zone
+public
+</code>
+Ustawienie domyślnej strefy
+<code bash>
+sudo firewall-cmd --set-default-zone=public
+success
+</code>
+Wyświetlenie listy serwisów
+<code bash>
+sudo firewall-cmd --get-services
+</code>
+Dodanie serwisu do strefy
+<code bash>
+sudo firewall-cmd --zone=public --permanent --add-service=ftp
+sudo firewall-cmd --reload
+success
+</code>
+Usunięcie serwisu z strefy
+<code bash>
+sudo firewall-cmd --zone=public --permanent --remove-service=ftp
+sudo firewall-cmd --reload
+success
+</code>