https://wiki.thnic.or.th/index.php?action=history&feed=atom&title=2._%E0%B8%95%E0%B8%B1%E0%B9%89%E0%B8%87%E0%B8%84%E0%B9%88%E0%B8%B2_firewall_CentOS_7 2026-10-23T07:41:15Z ประวัติรุ่นแก้ไขของหน้านี้ในวิกิ MediaWiki 1.46.2 https://wiki.thnic.or.th/index.php?title=2._%E0%B8%95%E0%B8%B1%E0%B9%89%E0%B8%87%E0%B8%84%E0%B9%88%E0%B8%B2_firewall_CentOS_7&diff=322&oldid=prev 2020-10-26T16:19:33Z

<p>Created page with &quot;1. ตรวจสอบสถานะ firewalld service บน mail server โดยต้องได้สถานะ active (running) &#039;&#039;&#039;# systemctl status firewalld&#039;&#039;...&quot;</p> <p><b>หน้าใหม่</b></p><div>1. ตรวจสอบสถานะ firewalld service บน mail server โดยต้องได้สถานะ active (running)<br /> <br /> &#039;&#039;&#039;# systemctl status firewalld&#039;&#039;&#039;<br /> <br /> &#039;&#039;ตัวอย่าง&#039;&#039;<br /> <br /> &#039;&#039;&#039;Active: &lt;span style=&#039;color:red&#039;&gt;active (running)&lt;/span&gt; since Mon 2019-11-18 14:12:03 +07; 1h 13min ago&#039;&#039;&#039;<br /> <br /> 2. ตรวจสอบ firewall zone และ network interface ที่เปิดอยู่<br /> &#039;&#039;&#039;# firewall-cmd --get-active-zones&#039;&#039;&#039;<br /> &#039;&#039;ตัวอย่าง&#039;&#039;<br /> &#039;&#039;&#039;<br /> public<br /> interfaces: ens32<br /> &#039;&#039;&#039;<br /> <br /> 3. ตรวจสอบรายการ services ของ firewall ที่ zone public <br /> &#039;&#039;&#039;# firewall-cmd --zone=public --list-services&#039;&#039;&#039;<br /> <br /> &#039;&#039;ตัวอย่าง&#039;&#039;<br /> &#039;&#039;&#039; cockpit dhcpv6-client ssh &#039;&#039;&#039;<br /> <br /> 4. เปิด firewall services ที่ zone public ของ mail server (สามารถเปิดเท่าต้องการได้)<br /> &#039;&#039;&#039;# firewall-cmd --permanent --zone=public --add-service=http<br /> &#039;&#039;&#039;# firewall-cmd --permanent --zone=public --add-service=https<br /> &#039;&#039;&#039;# firewall-cmd --permanent --zone=public --add-service=mysql<br /> &#039;&#039;&#039;# firewall-cmd --permanent --zone=public --add-service=smtp<br /> &#039;&#039;&#039;# firewall-cmd --permanent --zone=public --add-service=smtps<br /> &#039;&#039;&#039;# firewall-cmd --permanent --zone=public --add-service=imap<br /> &#039;&#039;&#039;# firewall-cmd --permanent --zone=public --add-service=imaps<br /> &#039;&#039;&#039;# firewall-cmd --reload<br /> <br /> 5. ตรวจสอบรายการ services ของ firewall ที่ zone public อีกครั้ง จะพบ services เปิดเพิ่มขึ้นมา<br /> <br /> &#039;&#039;*ref: configure firewall services for mail server (https://spalinux.com/2015/06/centos-7-basic-configure-firewall-by-firewall-cmd)&#039;&#039;<br /> &#039;&#039;&#039;# firewall-cmd --zone=public --list-services&#039;&#039;&#039;<br /> <br /> &#039;&#039;ตัวอย่าง&#039;&#039;<br /> &#039;&#039;&#039; cockpit dhcpv6-client http https imap imaps mysql smtp smtps ssh &#039;&#039;&#039; <br /> <br /> 6. ปิด selinux (เพื่อสะดวกต่อการ configure แต่ความปลอดภัยจะลดลง)<br /> *เปลี่ยน SELinux=enforcing เป็น SELinux=disabled<br /> &#039;&#039;&#039;# vi /etc/selinux/config&#039;&#039;&#039;<br /> <br /> # This file controls the state of SELinux on the system.<br /> # SELINUX= can take one of these three values:<br /> # enforcing - SELinux security policy is enforced.<br /> # permissive - SELinux prints warnings instead of enforcing.<br /> # disabled - No SELinux policy is loaded.<br /> SELINUX=&#039;&#039;&#039;&#039;&#039;[[disabled]]&#039;&#039;&#039;&#039;&#039;<br /> # SELINUXTYPE= can take one of these two values:<br /> # targeted - Targeted processes are protected,<br /> # mls - Multi Level Security protection.<br /> SELINUXTYPE=targeted<br /> <br /> *Restart ระบบ และทำการตรวจสอบ<br /> &#039;&#039;&#039;# reboot&#039;&#039;&#039;<br /> <br /> *ตรวจสอบสถานะของ SELinux<br /> &#039;&#039;&#039;# sestatus&#039;&#039;&#039;<br /> <br /> disabled<br /> <br /> 7. ติดตั้ง wget เพื่อใช้ download service ที่จำเป็นต้องใช้งานเพิ่ม<br /> &#039;&#039;&#039;# yum install wget&#039;&#039;&#039;</div>

Titipong