Un pare-feu est une fonctionnalité de sécurité qui filtre le trafic entrant et sortant et tient à distance les applications potentiellement malveillantes. En outre, un pare-feu donne à l’administrateur système le pouvoir de déterminer les services et les ports à autoriser et ceux à bloquer ou à interdire. Dans ce tutoriel, vous apprendrez comment arrêter et désactiver le pare-feu sur CentOS 8.
Sur Linux, il existe de nombreux systèmes de pare-feu. Les pare-feu les plus couramment utilisés sont ‘Firewalld’ et ‘Iptables’. Firewalld est un service de gestion de pare-feu dynamique frontal rendu disponible par défaut sur les serveurs CentOS et Fedora. Firewalld est un service de gestion de pare-feu puissant qui a désormais remplacé Iptables. Il gère à la fois le trafic IPv4 et IPv6.
Voyons comment nous pouvons arrêter et désactiver le pare-feu sur CentOS 8.
Comment arrêter et désactiver Firewalld
Ce n’est généralement pas une bonne idée d’avoir votre pare-feu éteint ou désactivé. Cependant, certaines applications peuvent ne pas fonctionner comme prévu avec le pare-feu actif et cela peut vous obliger à l’arrêter ou à le désactiver temporairement.
Pour les utilisateurs utilisant CentOS 8/RHEL 8, et Fedora 20 et les versions ultérieures, suivez la procédure ci-dessous pour arrêter et désactiver Firewalld.
1) Comment vérifier l’état de Firewalld
Connectez-vous à votre serveur via SSH et exécutez la commande ci-dessous pour vérifier ou contrôler l’état de votre pare-feu.
# systemctl status firewalld
sample output
D’après la sortie ci-dessus, nous pouvons évidemment voir que Firewalld est opérationnel. Voyons maintenant comment nous pouvons arrêter le pare-feu.
2) Comment arrêter Firewalld
Pour arrêter le pare-feu, émettez la commande ci-dessous :
# systemctl stop firewalld
sample output
3) Comment désactiver Firewalld
Enfin, pour désactiver le pare-feu au démarrage, lancez la commande :
# systemctl disable firewalld
sample output
Ayant désactivé le pare-feu, nous devons vérifier que le pare-feu est bien désactivé. Encore une fois, pour vérifier le statut de firewalld, lancez la commande:
# systemctl status firewalld
sample output
Génial ! Nous avons maintenant établi que le pare-feu a été arrêté et désactivé.
Conclusion
Il est toujours recommandé d’avoir votre pare-feu actif en tout temps pour tenir à distance les services et le trafic indésirables. De cette façon, vous préserverez votre système d’éventuelles menaces et attaques. N’oubliez jamais de réactiver votre pare-feu après l’avoir désactivé.