For Engineering

부제: 존 기반 규칙을 관리하는 RHEL의 방화벽 서비스 본체systemctl enable --now firewalld # 데몬 활성화 + 부팅 시 자동 시작systemctl status firewalld # 데몬 상태 확인firewall-cmd --state # 방화벽 자체 동작 여부● firewalld.service - firewalld - dynamic firewall daemon Loaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled; preset: enabled) Active: active (running) since Thu 2026-07-16 23:06..

부제: firewalld가 꺼져 있어도 영구 설정 파일을 직접 고친다firewall-offline-cmd --get-default-zone # 저장된 기본 존 조회firewall-offline-cmd --list-services # 저장된 존의 서비스 목록firewall-offline-cmd --add-service=http # 영구 설정에 서비스 추가publiccockpit dhcpv6-client sshfirewall-offline-cmd는 firewalld 데몬과 대화하지 않고 /etc/firewalld/ 아래 설정 파일을 곧바로 편집한다. 이름 그대로 "오프라인"용이라, 데몬이 죽어 있거나 설치 이미지를 굽는 kickstart 단계처럼 데몬을 띄울 수 없는 상황에서 쓴다. 그래서 ..

부제: firewalld를 명령 한 줄로 조회하고 규칙을 여닫는다firewall-cmd --state # 방화벽 동작 여부firewall-cmd --get-default-zone # 기본 존 확인firewall-cmd --list-all # 현재 존의 전체 규칙runningpublicpublic (active) target: default icmp-block-inversion: no interfaces: enp6s18 sources: services: cockpit dhcpv6-client ssh ports: protocols: forward: yes masquerade: no forward-ports: source-ports: icmp-..