3.8. FDO Manufacturing サーバーの実行

手順

1. firewalld サービスで、製造元サーバーのデフォルトポートを開放します。

   $ sudo firewall-cmd --add-port=8038/tcp --permanent

   注記

   設定ファイルで http.port パラメーターをカスタマイズした場合は、デフォルトのポート番号ではなく、カスタマイズしたポート番号を使用してください。

   デフォルトポートを変更した場合は、go-fdo-server サービスが新しいポートにバインドできるように、SELinux でそのポートのラベルを再設定する必要があります。そうしないと、サービスが起動しないか、セキュリティーポリシーによってブロックされる可能性があります。

   ポート 8040 などのカスタムポートでトラフィックを有効にするには、次のコマンドを実行して policycoreutils-python-utils パッケージをインストールし、semanage コマンドを使用します。

   $ sudo semanage port -a -t fdo_port_t -p tcp 8040

2. ファイアウォールを再起動して変更を適用します。

   $ sudo firewall-cmd --reload

3. systemd システムおよびサービスマネージャーを使用して、製造元サーバーを有効にして起動します。

   $ sudo systemctl enable --now go-fdo-server-manufacturer.service

   これにより、システム再起動時にサーバーが自動的に起動するようになります。

4. 製造元サーバーのステータスを確認します。

   $ systemctl status go-fdo-server-manufacturer.service

   ● go-fdo-server-manufacturer.service - Go FDO manufacturer server
        Loaded: loaded (/usr/lib/systemd/system/go-fdo-server-manufacturer.service; enabled; preset: disabled)
        Active: active (running) since Fri 2026-03-20 16:15:47 EDT; 38s ago
   ...

5. オプション: サーバーの /health API エンドポイントをプローブして、サーバーのネットワークエンドポイントが機能しており、アクセス可能であることを確認します。

   $ curl http://<ip-address>:8038/health

   {"message":"the service is up and running","status":"OK","version":"1.0.0"}

   firewalld の設定が正しいことを検証するには、ネットワーク上の別のコンピューターからこの確認を実行してください。ローカルからのリクエストには、通常、ファイアウォールのフィルタリングルールが適用されません。