이 블로그 포스트에서는 CentOS 운영 체제에서 방화벽을 구성하는 방법에 대해 알아보겠습니다. 방화벽은 시스템의 보안을 강화하기 위해 네트워크 트래픽을 제어하는 중요한 요소입니다.

CentOS의 기본 방화벽 프로그램인 firewalld

CentOS에서는 firewalld라는 방화벽 관리 프로그램을 기본적으로 제공합니다. firewalld는 간단하고 효과적으로 방화벽 규칙을 구성할 수 있는 강력한 도구입니다. 이제 firewalld를 사용하여 CentOS에서 방화벽 규칙을 구성하는 방법을 살펴봅시다.

firewalld 설치

firewalld를 사용하기 위해선 CentOS 시스템에서 설치되어 있어야 합니다. 만약 firewalld가 설치되어 있지 않다면 다음 명령어를 사용하여 설치할 수 있습니다.

sudo yum install firewalld

firewalld 서비스 시작 및 자동 실행 설정

firewalld 서비스를 시작하고 부팅 시 자동으로 실행되도록 설정해야 합니다. 다음 명령어를 사용하여 firewalld 서비스를 시작하고 부팅 시 자동으로 실행되도록 설정합니다.

sudo systemctl start firewalld
sudo systemctl enable firewalld

방화벽 규칙 구성

firewalld를 사용하여 방화벽 규칙을 구성하기 위해 다음 명령어를 사용할 수 있습니다.

• --permanent : 영구적으로 규칙을 적용합니다.
• --zone : 규칙을 적용할 영역을 지정합니다. (ex. public, trusted, internal 등)
• --add-service : 특정 서비스에 대한 액세스를 허용합니다.
• --remove-service : 특정 서비스에 대한 액세스를 제거합니다.
• --add-port : 특정 포트에 대한 액세스를 허용합니다.
• --remove-port : 특정 포트에 대한 액세스를 제거합니다.

예를 들어, HTTP와 SSH를 허용하는 방화벽 규칙을 구성하려면 다음 명령어를 사용할 수 있습니다.

sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --permanent --zone=public --add-service=https
sudo firewall-cmd --permanent --zone=public --add-service=ssh

규칙 적용 및 변경 사항 확인

규칙을 적용하기 위해 다음 명령어를 사용합니다.

sudo firewall-cmd --reload

또한 현재 적용된 규칙과 영역을 확인하려면 다음 명령어를 사용할 수 있습니다.

sudo firewall-cmd --list-all

결론

CentOS에서 방화벽을 구성하는 것은 시스템의 보안을 강화하는 중요한 단계입니다. firewalld를 사용하여 간단하고 효과적으로 방화벽 규칙을 구성할 수 있습니다. 이 블로그 포스트를 통해 CentOS에서 방화벽을 구성하는 방법에 대해 알게 되었기를 바랍니다.