Tengo un servidor CentOS en el que recientemente ejecuté yum-update y la única actualización fue centos-release. Apliqué la actualización y desde entonces FirewallD ha estado arrojando errores.
Desinstalé y reinstalé el paquete pensando que tal vez simplemente había roto la configuración, pero ahora, cada vez que intento iniciar FirewallD con el comando de servicio, me dicen que el servicio falló y obtengo el siguiente resultado.
Dec 17 15:54:57 DMZ01 systemd[1]: Starting firewalld - dynamic firewall daemon...
-- Subject: Unit firewalld.service has begun start-up
-- Defined-By: systemd
-- Support: http://lists.freedesktop.org/mailman/listinfo/systemd-devel
--
-- Unit firewalld.service has begun starting up.
Dec 17 15:54:57 DMZ01 systemd[1]: firewalld.service: main process exited, code=exited, status=1/FAILURE
Dec 17 15:54:57 DMZ01 systemd[1]: Failed to start firewalld - dynamic firewall daemon.
-- Subject: Unit firewalld.service has failed
-- Defined-By: systemd
-- Support: http://lists.freedesktop.org/mailman/listinfo/systemd-devel
--
-- Unit firewalld.service has failed.
--
-- The result is failed.
Dec 17 15:54:57 DMZ01 systemd[1]: Unit firewalld.service entered failed state.
Dec 17 15:54:57 DMZ01 systemd[1]: firewalld.service failed.
Ejecutar cualquier firewall-cmdcomando simplemente me indica que Firewalld no se está ejecutando.
El resultado de cat /etc/centor-releasees:CentOS Linux release 7.9.2009 (Core)
Ejecutar el firewalldcomando con el --debugargumento finaliza inmediatamente mi conexión al servidor y bloquea todas las conexiones entrantes. Tengo que reiniciar manualmente el servidor para poder recuperar la entrada.
El resultado del comando debug se vuelca /var/log/firewalldy se puede ver aquí:
https://pastebin.com/N81tWkhj
Salida de/etc/firewalld/zones/public.xml
<?xml version="1.0" encoding="utf-8"?>
<zone target="default">
<short>Public</short>
<description>For use in public areas. You do not trust the other computers on networks to not harm your computer. Only selected incoming connections are accepted.</description>
<port protocol="tcp" port="21"/>
<port protocol="tcp" port="60000-65335"/>
</zone>