Centos 8 üzerinde, varsayılan olarak firewall etkin durumdadır ve yalnızca bir kaç servisin gelen trafiği almasına izin vermektedir. FirewallD Centos 8 ve RedHat 8 Linux dağıtımlarında varsayılan firewall (güvenlik duvarı) servisidir.
Centos 8 Firewall Kontrol Etme;
Centos 8 üzerinde firewall’in durumunu kontrol etmek için aşağıdaki komutu yazarız;
systemctl status firewalld

Centos 8 Firewall Stop
Centos 8 üzerinde firewall’i durdurmak için;
service firewalld stop
veya
systemctl stop firewalld
Centos 8 firewall devre dışı bırakmak için;
systemctl disable firewalld
Centos 8 firewall başlatmak için;
service firewalld start
veya
systemctl start firewalld
Centos 8 firewall aktif etmek için;
systemctl enable firewalld
Sık Sorulan Sorular
CentOS 8’de FirewallD’nin çalışıp çalışmadığını nasıl kontrol ederim?
FirewallD servisini kontrol etmek için systemctl status firewalld
komutu kullanılır. Bu komut, özellikle sanal sunucu veya dedicated sunucu yöneten sistem yöneticilerinin sıkça başvurduğu bir yöntemdir.
FirewallD servisini durdurmak ile devre dışı bırakmak arasında fark var mı?
systemctl stop firewalld
firewall’u geçici olarak durdurur, sistem yeniden başlatıldığında tekrar aktif olur. systemctl disable firewalld
ise firewall’u kalıcı olarak devre dışı bırakır. Bu ayrım, co location ya da cloud sunucu ortamında güvenlik politikası tasarlarken önemlidir.
Varsayılan olarak hangi portlar açık gelir?
CentOS 8’de FirewallD, kurulumu takiben yalnızca SSH (22. port) ve birkaç temel servisi açık bırakır. Sunucunuz web barındırma ya da e-posta hizmeti için kullanılacaksa, ilgili portları (örneğin 80, 443) VDS veya fiziksel sunucu üzerinde manuel olarak açmanız gerekir.
Belirli bir porta kalıcı izin nasıl verilir?
Örneğin HTTP servisini açmak için şu komut çalıştırılır:
firewall-cmd --permanent --add-service=http
firewall-cmd --reload
Bu yöntem, hem sanal sunucu kiralama çözümlerinde hem de dedicated server kiralama ortamlarında yaygın olarak kullanılır.
Firewall’ı tamamen kapatmak güvenli midir?
FirewallD’nin tamamen kapatılması yalnızca izole, güvenli ağlarda mantıklıdır. İnternete açık bir sanal sunucu ya da cloud sunucu üzerinde firewall kapatılırsa sistem saldırılara açık hale gelir.