Linux ECSインスタンスでシステムファイアウォールを有効または無効にする - Elastic Compute Service

ファイアウォールテクノロジーは、コンピューターがデータを保護するために内部ネットワークと外部ネットワークの間に比較的隔離された保護バリアを構築するのに役立ちます。 Elastic Compute Service (ECS) インスタンスのファイアウォールを有効にし、外部アクセスをブロックするようにファイアウォールルールを設定した場合、インスタンスに接続できない場合があります。このトピックでは、Linux ECSインスタンスのシステムファイアウォールを有効または無効にする方法について説明します。

手順

ECSインスタンスのLinuxディストリビューションに適したコマンドを実行します。

重要

予期しないリスクを防ぐために、管理ユーザーではなく、ecs-userまたは通常ユーザーとして操作を実行することをお勧めします。通常ユーザーにsudo権限がない場合は、ユーザーに権限を付与します。詳細については、「」をご参照ください。質問2: 通常のユーザーにsudo権限を付与するにはどうすればよいですか?

CentOS 7、CentOS Stream 8、Red Hat 7、Red Hat 8、Alibaba Cloud Linux 2、またはAlibaba Cloud Linux 3

システムファイアウォールのステータスの確認
デフォルトでは、システムファイアウォールは無効になっています。次のコマンドを実行して、システムファイアウォールのステータスを確認します。
```
sudo firewall-cmd --state
```
説明
- システムファイアウォールが無効になっている場合、コマンド出力にnot runningが表示されます。
- システムファイアウォールが有効になっている場合、コマンド出力にrunningが表示されます。
- システムファイアウォールがインストールされていない場合、コマンド出力に -bash: firewall-cmd: command not foundというエラーメッセージが表示されます。この場合、sudo yum install firewalld -yコマンドを実行してシステムファイアウォールをインストールします。
システムファイアウォールの有効化
```
sudo systemctl start firewalld
```
次のコマンドを実行して、システム起動時にシステムファイアウォールを起動するように設定できます。
```
sudo systemctl enable firewalld
```
システムファイアウォールを無効にする
```
sudo systemctl stop firewalld
```
次のコマンドを実行して、システムの起動時に起動しないようにシステムファイアウォールを設定できます。
```
sudo systemctl disable firewalld
```

Ubuntu

システムファイアウォールのステータスの確認
デフォルトでは、システムファイアウォールは無効になっています。次のコマンドを実行して、システムファイアウォールのステータスを確認します。
```
sudo ufw status
```
説明
システムファイアウォールが無効になっている場合、コマンド出力にStatus: inactiveが表示されます。
ファイアウォールが有効になっている場合、コマンド出力にStatus: activeが表示されます。
システムファイアウォールの有効化
次のコマンドを実行して、システムファイアウォールを有効にします。 Linuxインスタンスが再起動されると、システムファイアウォールは自動的に有効になります。
```
sudo ufw enable
```
システムファイアウォールを無効にする
次のコマンドを実行して、システムファイアウォールを無効にします。 Linuxインスタンスが再起動されると、システムファイアウォールは無効のままです。
```
sudo ufw disable
```

Debian

デフォルトでは、Debianにファイアウォールはインストールされていません。ファイアウォールがDebianにインストールされている場合は、すべてのファイアウォールルールを削除してトラフィックのブロックを解除できます。すべてのファイアウォールルールを削除する前に、ルールをバックアップします。ファイアウォールルールのバックアップファイルからファイアウォールルールを復元できます。

ファイアウォールルールの表示
```
sudo iptables -L
```
すべてのファイアウォールルールを削除してシステムファイアウォールを無効にする
すべてのファイアウォールルールを削除することで、システムファイアウォールを無効にできます。
説明
[$Iptables] 変数を、ファイアウォールルールのバックアップファイルを格納する実際のディレクトリに置き換えます。
1. 次のコマンドを実行して、バックアップファイルを作成します。
```
sudo touch [$Iptables]
```
2. 次のコマンドを実行して、ファイアウォールルールをバックアップします。
```
sudo sh -c "iptables-save > [$Iptables]"
```
3. 次のコマンドを実行して、すべてのファイアウォールルールを削除します。
```
sudo iptables -F
```
バックアップファイルからファイアウォールルールを復元してシステムファイアウォールを有効にする
ファイアウォールルールを復元するか、ファイアウォールルールを追加することで、システムファイアウォールを有効にできます。
説明
[$Iptables] 変数を、ファイアウォールルールのバックアップファイルが格納されている実際のディレクトリに置き換えます。
```
sudo iptables-restore < [$Iptables]
```

Elastic Compute Service:Linux ECSインスタンスでシステムファイアウォールを有効または無効にする

手順

CentOS 7、CentOS Stream 8、Red Hat 7、Red Hat 8、Alibaba Cloud Linux 2、またはAlibaba Cloud Linux 3

Ubuntu

Debian

関連ドキュメント