5.3.2.2. CLI를 사용하여 firewalld 설정 보기
CLI 클라이언트를 사용하면 현재 방화벽 설정을 다르게 볼 수 있습니다.
--list-all 옵션은 firewalld 설정에 대한 전체 개요를 표시합니다.
firewalld 는 영역을 사용하여 트래픽을 관리합니다. --zone 옵션으로 영역을 지정하지 않으면 활성 네트워크 인터페이스 및 연결에 할당된 기본 영역에서 명령이 유효합니다.
기본 영역의 모든 관련 정보를 나열하려면 다음을 수행합니다.
참고
설정을 표시할 영역을 지정하려면 firewall-cmd --list-all 명령에
--zone=zone-name 인수를 추가합니다. 예를 들면 다음과 같습니다.
서비스 또는 포트와 같은 특정 정보에 대한 설정을 보려면 특정 옵션을 사용합니다. 명령 도움말을 사용하여
firewalld 매뉴얼 페이지를 참조하거나 옵션 목록을 가져옵니다.
예를 들어 현재 영역에서 허용되는 서비스를 확인하려면 다음을 수행합니다.
firewall-cmd --list-services
~]# firewall-cmd --list-services
ssh dhcpv6-client
CLI 툴을 사용하여 특정 하위 파트의 설정을 나열하기 어려울 수 있습니다. 예를 들어
SSH 서비스를 허용하고 firewalld 는 서비스에 필요한 포트(22)를 엽니다. 나중에 허용된 서비스를 나열하면 목록에 SSH 서비스가 표시되지만 열려 있는 포트를 나열하는 경우 표시되지 않습니다. 따라서 전체 정보를 받으려면 --list-all 옵션을 사용하는 것이 좋습니다.