
Firewall je bezpečnostní funkce, která filtruje příchozí a odchozí provoz a udržuje na uzdě potenciálně škodlivé aplikace. Brána firewall navíc dává správci systému oprávnění určovat, které služby a porty povolit a které blokovat nebo zakázat. V tomto tutoriálu se dozvíte, jak zastavit a deaktivovat firewall na CentOS 8.
V Linuxu existuje mnoho firewallových systémů. Nejčastěji používané firewally jsou 'Firewalld' a 'Iptables'. Firewalld je front-endová dynamická služba pro správu firewallu, která je standardně dostupná na serverech CentOS i Fedora. Firewalld je výkonná služba pro správu firewallu a nyní nahradila Iptables. Spravuje provoz IPv4 i IPv6.
Podívejme se, jak můžeme zastavit a deaktivovat firewall na CentOS 8.
Jak zastavit a deaktivovat firewall
Obvykle není dobrý nápad mít firewall vypnutý nebo deaktivovaný. Některé aplikace však nemusí při aktivní bráně firewall fungovat tak, jak má, a to vás může donutit ji dočasně zastavit nebo deaktivovat.
Pro uživatele, kteří používají CentOS 8/RHEL 8 a Fedoru 20 a novější verze, zastavte a deaktivujte Firewalld podle níže uvedeného postupu.
1) Jak zkontrolovat stav brány firewall
Přihlaste se na svůj server přes SSH a spusťte příkaz níže, abyste ověřili nebo zkontrolovali stav vašeho firewallu.
# systemctl status firewalld

ukázkový výstup
Z výše uvedeného výstupu evidentně vidíme, že Firewalld je v provozu. Pojďme se nyní podívat, jak můžeme zastavit firewall.
2) Jak zastavit bránu firewall
Chcete-li firewall zastavit, zadejte níže uvedený příkaz:
# systemctl stop firewalld

ukázkový výstup
3) Jak vypnout bránu firewall
Nakonec pro deaktivaci brány firewall při spouštění spusťte příkaz:
# systemctl disable firewalld
ukázkový výstup

Po deaktivaci brány firewall musíme ověřit, zda je brána firewall skutečně deaktivována. Chcete-li znovu zkontrolovat stav brány firewall, zadejte příkaz:
# systemctl status firewalld
ukázkový výstup

Skvělý! Nyní jsme zjistili, že firewall byl zastaven a deaktivován.
Závěr
Vždy se doporučuje mít firewall neustále aktivní, aby se zabránilo nežádoucím službám a provozu. Tímto způsobem ochráníte svůj systém před možnými hrozbami a útoky. Po deaktivaci brány firewall vždy nezapomeňte vrátit zpět.