Gestion Firewall Oracle Linux/RHEL

• lister les zones

[root@oracle1 ~]# firewall-cmd --get-zones
block dmz drop external home internal nm-shared public trusted work

• lister les services autorisés dans une zone particulière

[root@oracle1 ~]# firewall-cmd --list-services --zone=work
cockpit dhcpv6-client ssh

• lister les ports autorisés dans une zone particulière

[root@oracle1 ~]#  firewall-cmd --list-ports
1521/tcp

• lister la zone active

[root@oracle1 ~]# firewall-cmd --get-active-zone
public

• activer et assigner une zone particulière sur la carte réseau

[root@oracle1 ~]# firewall-cmd --zone=work --change-interface=enp7s0
success
[root@oracle1 ~]# firewall-cmd --get-active-zone
work
  interfaces: enp7s0

• autoriser un port sur une zone particulière (cela ne marchera que si le port est actif)

firewall-cmd --permanent --zone=work  --add-port=1521/tcp

• Rendre persistant les paramètres

 firewall-cmd --runtime-to-permanent

• Reloader le Firewall

 firewall-cmd  --reload