2014년 7월 10일 목요일

CentOS 7.0 인스톨 후 바뀐 초기 설정에 대하여

CentOS 7.0 인스톨 후 바뀐 초기 설정에 대하여

서비스 관리

CentOS 6.x에서 변경된 사항

네트워크 설정

CentOS 6.x에서 바뀐점

  • Ethernet 인터페이스가 기본적으로 비활성화됨
  • 설정 파일을 직접 편집하지 않고 NetworkManager를 사용함

NetworkManager

다음 중 하나를 사용하여 설정

대화식 구성 도구

명령 줄 설정 도구

방화벽 설정

CentOS 6.x 의 iptables에서 firewalld로 바뀜
firewalld
  1. 서비스를 /usr/lib/firewalld/services/ 아래에 정의
  2. zone (콘넥션에 대한 통신 허가/거부를 정의, 1에 정의한 서비스도 존에 포함됨)을 firewall-cmd로 설정
  3. NetworkManager에서 만든 콘넥션을 firewall-cmd에서 존과 연계합니다. 관계가 설정되지 연결은 기본값으로 설정된 존으로 적용
    • 일반적으로 사용되는 서비스는 미리 준비되어있다. 필요에 따라 만들수도 있다.
    • 예상되는 용도에 따라 존의 정의는 미리 준비됨. 필요에 따라 통신 허가/불가로 변경
    • firewall-cmd로 설정 유지하려면 - permanent 옵션을 추가
    • firewall-cmd에서 설정이 완료하고 firewall-cmd - reload 를 이용해서 재활성화

댓글 없음:

댓글 쓰기