☰

Firewalld не запускается на CentOS

tag-icon • tag-icon centos redhat centos7 firewalld firewall-cmd
Firewalld не запускается на CentOS

У меня есть сервер CentOS, на котором я недавно запустил yum-update, и единственным обновлением был centos-release. Я применил обновление, и с тех пор FirewallD выдает ошибки.

Я удалил и переустановил пакет, думая, что, возможно, просто нарушил конфигурацию, но теперь всякий раз, когда я пытаюсь запустить FirewallD с помощью команды service, мне сообщается об ошибке службы и выводится следующий вывод:

Dec 17 15:54:57 DMZ01 systemd[1]: Starting firewalld - dynamic firewall daemon...
-- Subject: Unit firewalld.service has begun start-up
-- Defined-By: systemd
-- Support: http://lists.freedesktop.org/mailman/listinfo/systemd-devel
-- 
-- Unit firewalld.service has begun starting up.
Dec 17 15:54:57 DMZ01 systemd[1]: firewalld.service: main process exited, code=exited, status=1/FAILURE
Dec 17 15:54:57 DMZ01 systemd[1]: Failed to start firewalld - dynamic firewall daemon.
-- Subject: Unit firewalld.service has failed
-- Defined-By: systemd
-- Support: http://lists.freedesktop.org/mailman/listinfo/systemd-devel
-- 
-- Unit firewalld.service has failed.
-- 
-- The result is failed.
Dec 17 15:54:57 DMZ01 systemd[1]: Unit firewalld.service entered failed state.
Dec 17 15:54:57 DMZ01 systemd[1]: firewalld.service failed.

Выполнение любых firewall-cmdкоманд просто говорит мне, что Firewalld не запущен.

Результаты cat /etc/centor-release:CentOS Linux release 7.9.2009 (Core)

Запуск firewalldкоманды с --debugаргументом немедленно прерывает мое соединение с сервером и блокирует все входящие соединения. Мне приходится вручную перезапускать сервер, чтобы восстановить доступ.

Вывод команды отладки /var/log/firewalldможно просмотреть здесь: https://pastebin.com/N81tWkhj

Выход/etc/firewalld/zones/public.xml

<?xml version="1.0" encoding="utf-8"?>
<zone target="default">
  <short>Public</short>
  <description>For use in public areas. You do not trust the other computers on networks to not harm your computer. Only selected incoming connections are accepted.</description>
  <port protocol="tcp" port="21"/>
  <port protocol="tcp" port="60000-65335"/>
</zone>

Связанный контент