Error firewalld is active please use firewall cmd

I generally use setup or system-config-firewall commands to configure firewall in CentOS machines. But the same commands in CentOS 7 failed with an error message ERROR: FirewallD is active, please use firewall-cmd.

$setup
 ERROR: FirewallD is active, please use firewall-cmd.
 ERROR: FirewallD is active, please use firewall-cmd.

The above error message recommends to use firewall-cmd command, which actually uses firewalld service.

Firewalld is a new service that replaces system-config-firewall in latest versions of CentOS. It allows you to manage firewall dynamically to define trust level of network connections or interfaces. When enabled, the service starts during the system boot and when it’s listening, the commands such as setup and system-config-firewall will not work.

You can check the status of firewalld as shown below:

$service firewalld status
Redirecting to /bin/systemctl status firewalld.service
â firewalld.service - firewalld - dynamic firewall daemon
 Loaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled; vendor preset: enabled)
 Active: active (running)

(or)

$firewall-cmd --state
running

You can use firewall-config command which provides a graphical user interface to configure firewalld. If you don’t have one, install it using yum.

$yum install firewall-config

$firewall-config

How to use firewall-cmd command?

The first thing to do is check the man page of firewall-cmd.

$man firewall-cmd

For example, to allow port 80 in the firewall, below is the command.

$firewall-cmd --add-port=80/tcp --permanent
success

Here’s a complete guide on firewalld usage commands.

How to get back system-config-firewall or setup commands?

Simple, you need to shutdown firewalld daemon.

$service firewalld stop
Redirecting to /bin/systemctl stop firewalld.service

$system-config-firewall

1. Ошибка запуска виртуальной машины.
Когда я запустил Docker, я открыл H-V, и когда я запустил виртуальную машину, я получил следующую ошибку:

Вам необходимо отключить функцию H-V и перезапустить ее:

2. Преобразование интерфейса
Графический интерфейс переходит в символьный интерфейс:Ctrl + Alt + F6
Символьный интерфейс преобразуется в графический интерфейс:Alt + F1

3. Подключите виртуальную машину к сети.
Откройте две службы VMware DHCP Service и VMware NAT Service на главном компьютере, и метод подключения виртуальной машины по умолчанию может быть мостовым.

4. Настройте вход по SSH без пароля.

# Если есть информация ssh, ее можно передать
ssh -version

# Настроить вход без пароля, при необходимости ввести пароль необходимо выполнить следующие шаги настройки
ssh localhost

# Редактировать файл конфигурации
vim /etc/ssh/sshd_config

# Удалите пометки комментариев перед следующими двумя строками, сохраните и выйдите
RSAAuthentication yes
PubkeyAuthentication yes

# Сгенерировать ключ, пароль не устанавливать, все будет введено, сгенерированный ключ находится в каталоге /root/.ssh/
ssh-keygen -t rsa

# Копировать в открытый ключ
cp /root/.ssh/id_rsa.pub /root/.ssh/authorized_keys 

# Протестируйте, вы сможете войти в систему прямо сейчас
ssh localhost

5. Конфигурация узла

vim /etc/hosts

Затем напишите в виде «ip адрес + псевдоним», например, напишите:

127.0.0.2 slave

Сохраните, затем пройдите

ping slave

Конфигурация успешна, когда данные принимаются нормально

6. Сменить пользователей.

su имя пользователя

Например, чтобы переключиться на моего собственного пользователя под пользователем root, вы можете использоватьsu jacksonary

7. Установить телнет
Проверьте, установлены ли telnet-server и telnet, если они установлены, будет выводиться соответствующая информация, в противном случае вывод не будет.

# Проверяем, установлен ли telnet-сервер
rpm -qa telnet-server 

# Установить, если не установлен
yum install telnet-server 

# Проверить, установлен ли telnet
rpm -qa telnet

# Установить, если не установлен
yum install telnet

# Перезапускаем демон xinetd 
service xinetd restart 

8. Выключите брандмауэр.
Брандмауэр на виртуальной машине включен по умолчанию, выключите его:

setup

Выберите «Конфигурация брандмауэра», затем «Запустить инструмент», если впереди стоит «*», нажмите пробел, затем «ОК», «ОК», «Да», но при каждом перезапуске этого не произойдет, вы можете выполнить следующие действия:

# Просмотр статуса брандмауэра
service iptables status

# Постоянно открывать брандмауэр
chkconfig iptables on

# Отключить брандмауэр навсегда
chkconfig iptables off

# Открыть вовремя, перезапустить, чтобы восстановить
service iptables start

# Закрыть вовремя, перезапустить и восстановить
 service iptables stop

[Примечание] Здесь я обнаружил проблему при использовании CentOS7.Когда iptables был закрыт и брандмауэр был настроен с помощью программы установки, сообщалось об ошибке:

ERROR: FirewallD is active, please use firewall-cmd.

Несколько необъяснимо, но многие люди в Интернете сказали, что iptables был обновлен до брандмауэра в CentOS7. Я всегда думал, что эти два были одинаковыми, но команды были разными. Теперь, когда они на самом деле разные, в случае возникновения вышеуказанной ситуации брандмауэр все еще существует, проверьте статус обоих ниже:

# Просмотр статуса firewalld
service firewalld status

# Отображается следующий статус:
● firewalld.service - firewalld - dynamic firewall daemon
   Loaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled; vendor preset: enabled)
   Active: active (running) since Thu 2018-01-18 17:13:45 PST; 8min ago
     Docs: man:firewalld(1)
 Main PID: 606 (firewalld)
   CGroup: /system.slice/firewalld.service
           └─606 /usr/bin/python -Es /usr/sbin/firewalld --nofork --nopid
Jan 18 17:13:37 localhost.localdomain systemd[1]: Starting firewalld - dynamic firewall daemon...
Jan 18 17:13:45 localhost.localdomain systemd[1]: Started firewalld - dynamic firewall daemon.


# Давайте посмотрим на статус iptables
service iptables status

# Результат выглядит следующим образом:
● iptables.service - IPv4 firewall with iptables
   Loaded: loaded (/usr/lib/systemd/system/iptables.service; disabled; vendor preset: disabled)
   Active: inactive (dead)

Таким образом, видно, что два вышеупомянутых — не одно и то же, и, изучая Hadoop, я обнаружил, что брандмауэр является ключевым моментом. Только закрыв мой порт, он может быть открыт для внешнего мира, поэтому, когда я это сделал, я закрыл их обоих. из:

systemctl stop firewalld
 service iptables stop

9. Не удается распознать команду установки или нет службы межсетевого экрана и других параметров.

# Установите компоненты системной службы, поддерживающие инструмент настройки
yum -y install ntsysv

# Установите компонент конфигурации брандмауэра, поддерживающий инструмент настройки
yum -y install system-config-securitylevel-tui 

# Установите компонент конфигурации сети, поддерживающий инструмент настройки
yum -y install system-config-network-tui 

# Установите компонент конфигурации проверки, поддерживающий инструмент настройки
yum -y install authconfig-gtk

# Установите компонент конфигурации клавиатуры, поддерживающий инструмент настройки
yum -y install system-config-keyboard

Затем снова запустите настройку. Если при настройке брандмауэра вы получите сообщение об ошибке: ОШИБКА: FirewallD активен, используйте firewall-cmd, затем вы можете сначала отключить службу брандмауэра.

systemctl stop firewalld

Затем выполните соответствующие настройки.

10. Клонированная сетевая карта виртуальной машины не запускается.
Я клонировал виртуальную машину, когда использовал hadoop. Она может быть подключена к ssh утром, но не может быть подключена днем. Сетевая конфигурация клонированной машины недействительна. Там IPv4-адрес отсутствует. Добавление атрибута MAC-адреса в файл конфигурации сети / etc / sysconfig / network-scripts / ifcfg-ens33 по-прежнему недействительно после перезапуска, и та же ошибка будет сообщаться независимо от того, какая команда перезапуска находится ниже

service network restart

systemctl restart network.service

О той же ошибке сообщается при перезапуске сетевой службы: нет подходящего устройства для подключения, окончательное решение выглядит следующим образом:

# Установите службу NetworkManager-wait-online на автоматический запуск после загрузки
systemctl enable NetworkManager-wait-online.service

# Закройте NetworkManager
systemctl stop NetworkManager
systemctl disable NetworkManager

# Перезапустить сетевую службу
systemctl restart network

# Проверка
ip addr

Увы, эта проблема окончательно решена через сутки

Вы ищете решение, чтобы исправить ошибку “FirewallD is not running” ? Мы здесь, чтобы помочь вам. В операционных системах на базе Linux, таких как CentOS , FirewallD представляет собой служебную программу управления брандмауэром. Он действует как интерфейс для инфраструктуры netfilter ядра Linux, предлагая функции брандмауэра. Он поддерживает зоны межсетевого экрана, мосты, IPv6, IPv4 и другие наборы IP для сетей.

Если утилита FirewallD не включена или в вашей системе отсутствует этот инструмент, вы можете столкнуться с ошибкой “FirewallD is not running” в вашем терминале CentOS. В этом посте мы рассмотрим три различных решения для исправления ошибки “FirewallD is not running” в системе CentOS. Итак, начнем!

Как проверить службу FirewallD на CentOS

Существует вероятность того, что вы не установили или не включили FirewallD на вашем CentOS. Чтобы подтвердить причину этой ошибки, выполните следующую команду:

В CentOS утилита rpm позволяет пользователям обновлять, проверять, запрашивать, устанавливать и удалять любые пакеты. Мы добавим параметр « -qa » для запроса пакета FirewallD в команде rpm. В результате, если выходные данные показывают какие-либо подробности о пакете FirewallD, то это означает, что пакет FirewallD установлен.

Если выполнение rpm не показывает никакой информации, относящейся к FirewallD, вы должны сначала установить его в своей системе, прежде чем настраивать его.

Продолжайте и установите FirewallD, если он еще не установлен в вашей системе CentOS. В противном случае перейдите к следующему разделу и выполните процедуру включения службы FirewallD в CentOS.

Как исправить ошибку “FirewallD is not running” в CentOS, установив FirewallD

Чтобы установить FirewallD в вашей системе, откройте терминал CentOS, нажав «CTRL+ALT+T», и напишите в нем приведенное ниже:

$ sudo yum install firewalld

Теперь запустите службу FirewallD, выполнив эту команду:

$ sudo systemctl start firewalld

После запуска службы FirewallD включите ее в своей системе CentOS:

$ sudo systemctl enable firewalld

Наконец, проверьте статус службы FirewallD:

$ sudo systemctl status firewalld

Как исправить ошибку «FirewallD не запущен» в CentOS, сняв маску с FirewallD

Вы можете застрять в ситуации, когда в вашей системе установлен FirewallD; однако выполнение любой команды FirewallD по-прежнему показывает ошибку “FirewallD is not running”. Чтобы исправить эту ошибку, вам необходимо знать статус службы FirewallD в вашей системе:

$ sudo systemctl status firewalld

Ваш сервис FirewallD может быть замаскирован, поэтому он неактивен в вашей системе. Чтобы устранить эту ошибку “FirewallD is not running”, вы должны сначала демаскировать ее, прежде чем включать ее в вашей системе CentOS:

Чтобы демаскировать службу FirewallD, мы выполним эту команду:

$ sudo systemctl unmask firewalld

Теперь запустите службу FirewallD в вашей системе:

$ sudo systemctl запустить firewalld

Затем проверьте состояние службы FirewallD, выполнив в своем терминале команду, указанную ниже:

$ sudo systemctl start firewalld

Как исправить ошибку “FirewallD is not running” в CentOS, включив FirewallD

Чтобы убедиться, что ваша проблема, связанная с ошибкой “FirewallD is not running”, связана с этой ситуацией, вы должны сначала проверить статус статуса FirewallD:

$ sudo systemctl status firewalld

Если служба FirewallD находится в «inactive» состоянии без указания причины, вам следует включить FirewallD в своей системе.

Чтобы исправить ошибку“FirewallD is not running” в CentOS, первое, что нужно сделать, это запустить службу FirewallD:

$ sudo systemctl start firewalld

Теперь включите его в своей системе CentOS, выполнив следующую команду в терминале:

$ sudo systemctl enable firewalld

Чтобы проверить статус службы FirewallD, выполните эту команду:

$ sudo systemctl status firewalld

Все сделано! Ошибка “FirewallD is not running” должна быть исправлена ​​после выполнения любой из указанных процедур. Теперь мы протестируем службу FirewallD, выполнив пример команды:

$ sudo firewall-cmd --permanent --add-port=22/tcp

В этой команде FirewallD параметр «–permanent» используется для постоянной установки параметров. В то время как опция «–add-port» добавлена ​​для открытия порта 22 для протокола tcp.

Введите системный пароль для аутентификации.

Выходные данные заявляют, что мы исправили ошибку “FirewallD is not running” в нашей системе CentOS.

Заключение

FirewallD – это динамически управляемый межсетевой экран, который предлагает поддержку межсетевого экрана и сетевых зон. Параметры брандмауэра IPv6 и IPv64, наборы IP и Ethernet-мосты настраиваются с помощью утилиты FirewallD. Если вы столкнулись с ошибкой “FirewallD is not running” в своей системе, значит, вы попали в нужное место! В этом посте мы собрали три разных метода для исправления ошибки “FirewallD is not running” в системе CentOS .

firewall-cmd is a command line front-end for firewalld (firewalld daemon), a dynamic firewall management tool with D-Bus interface.

It supports both IPv4 and IPv6; it also supports networks firewall zones, bridges and ipsets. It allows for timed firewall rules in zones, logs denied packets, automatically loads kernel modules, and so many other features.

Firewalld uses runtime and permanent configuration options, which you can manage using firewall-cmd. In this article, we will explain how to solve “firewall-cmd: command not found” error on RHEL/CentOS 7 Linux systems.

Read Also: Useful ‘FirewallD’ Rules to Configure and Manage Firewall in Linux

We encountered the above error while trying to configure firewall rules on a newly launched AWS (Amazon Web Services) EC2 (Elastic Cloud Compute) RHEL 7.4 Linux instance, as shown in screenshot below.

To fix this error, you need to install firewalld on RHEL/CentOS 7 using yum package manager as follows.

$ sudo yum install firewalld

Next, start firewalld and enable it to auto-start at system boot, then check its status.

$ sudo systemctl start firewalld
$ sudo systemctl enable firewalld
$ sudo systemctl status firewalld

Now you can run firewall-cmd to open a port (5000 in this example) in the firewall like this, always reload firewall configurations for the changes to take effect.

$ sudo firewall-cmd --zone=public --add-port=5000/tcp --permanent
$ sudo firewall-cmd --reload

To block the above port, run these commands.

$ sudo firewall-cmd --zone=public --remove-port=5000/tcp --permanent
$ sudo firewall-cmd --reload

You might also like to read these useful firewalld guides:

1. How to Start/Stop and Enable/Disable FirewallD and Iptables Firewall in Linux
2. How to Configure FirewallD in CentOS/RHEL 7
3. Useful ‘FirewallD’ Rules to Configure and Manage Firewall in Linux
4. Firewall Essentials and Network Traffic Control Using FirewallD and Iptables
5. How to Block SSH and FTP Access to Specific IP and Network Range in Linux

In this article, we have explained how to solve “firewall-cmd: command not found” on RHEL/CentOS 7. To ask any questions or share some thoughts, use the comment form below.

If You Appreciate What We Do Here On TecMint, You Should Consider:

TecMint is the fastest growing and most trusted community site for any kind of Linux Articles, Guides and Books on the web. Millions of people visit TecMint! to search or browse the thousands of published articles available FREELY to all.

If you like what you are reading, please consider buying us a coffee ( or 2 ) as a token of appreciation.

We are thankful for your never ending support.