<コマンド>」になるので注意。恒久設定の場合、xmlにデータが記入される。場所はCentOS7の場合「/etc/firewalld/zones/」配下になる。「--permanent」を入れないと忘れたころ(サーバ再起動時)に通信ができなくなったりしてあたふたする羽目になるので付けたほうがいいと思います。コマンドからだとどっちなのか判断つかないのが厄介。ZONE名は大文字小文字区別される。--complete-reloadZONE操作ZONE全体アクティブZONEはIPアドレス・LANインターフェース設定があるとactive(有効)になるみたいです。--delete-zone=NewZone通信制御ZONE制御ZONEに設定した条件にマッチした場合に動作する制御を設定する。DROPとREJECTは言葉では似てい要るが送信元へ返す動作が異なる。DROP:送信元に何も返さない(無応答)REJECT:送信元にICMPエラーまたはTCPリセットを返すDROPのほうが、エラーメッセージを返さないのでキュリティは高くなる。アプリ側はサーバの応答が遅いと判断し、アプリで設定したタイムアウトまで待つことになる。REJECTはエラーを返すので、アプリ側にもエラー処理の実装で対応できる。エラーメッセージを返すのでネットワークトラフィックは増える。DOS攻撃されたらネットワークの輻輳とか発生する。攻撃者に情報を渡さないほうがいいので、DROPがオススメ。--set-target=REJECTサービス制御http(80ポート)やftp(21ポート)などサービス名でポート制御ができる。--remove-service=ftpポート制御サービスに登録されていないポート番号や敢えてポート番号で制御する際に使用TCP・UDP単位で設定する。通信を許可・拒否したいIPアドレスを入力する。デフォルトZONE以外の場合、IP制御を入れないとZONEが有効にならない。--remove-source=fe80::1/32NIC(LANインタフェース)制御LANインターフェースが複数あり、それぞれ異なったZONEを設定したい場合、firewalldだけでなく、nmcli等インターフェース直接の設定もいるみたいです。コメントデータの処理方法の詳細はこちらをご覧ください。関連記事ESXi5.5インストールVMware社の仮想化OS(ハイパーバイザー)であるvSphereをインストールしました。有償版では個人だと手が出せないのと無償版でも十分に使うことができるため無償版(ESXi)を選択しました。IPv6が使える状態か確認します。...XPのChromeで見ると!がついてる!少し前にXPモードでかえでBlogを見ていました。Chromeで見てみるとTOPページやBlog一覧のところどころに!がついてるじゃありませんか。...【Linux】WindowsのテキストファイルをLinux用に変換する方法WindowsからLinux間でテキストファイルの送信を行うとエンコード等で問題が出てくることがあります。...サブドメインを独立させてみよう。私は今kaede.jpの二つのドメインを取得しています。現在の状態はメインドメインがkaede.jpで、game.kaede.jp等***.kaede.jpがサブドメインになります。