Linux防火墙报错：Failed to start firewalld.service Unit is masked

最新推荐文章于 2024-07-25 16:09:09 发布

BLoki

最新推荐文章于 2024-07-25 16:09:09 发布

阅读量3.6k

点赞数 2

分类专栏： Linux 运维文章标签： linux 服务器网络

本文链接：https://blog.youkuaiyun.com/weixin_53060366/article/details/132412910

版权

Linux 同时被 2 个专栏收录

94 篇文章

订阅专栏

运维

56 篇文章

订阅专栏

本文讲述了在Linux系统中遇到firewalld服务启动失败的问题，原因在于防火墙被锁定。通过解锁、移除符号链接并重载防火墙配置，解决了问题。同时介绍了如何使用firewalld进行端口和IP的控制，包括安装、启动、停止、重启以及规则的添加和移除。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Linux防火墙报错：Failed to start firewalld.service: Unit is masked.

1、故障现象：

启动防火墙失败，报错情况如下：

systemctl start firewalld
# 报错：
Failed to start firewalld.service: Unit is masked.

原因是：（启动防火墙失败：防火墙被锁定）

2、解决方法：

解锁防火墙：（移除符号链接）

systemctl unmask firewalld.service
# 输出如下信息：
Removed symlink /etc/systemd/system/firewalld.service.

3、再次启动防火墙，查看状态：

systemctl start firewalld.service

systemctl status firewalld.service 
● firewalld.service - firewalld - dynamic firewall daemon
   Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor preset: enabled)
   Active: active (running) since Mon 2023-08-21 16:53:18 CST; 1s ago
     Docs: man:firewalld(1)
     .......

Active: active (running) 看到这个已经代表启动防火墙了。

4、防火墙命令操作：

启动服务操作：

yum install firewalld  #安装firewalld 防火墙
systemctl start firewalld.service   #开启防火墙
systemctl stop firewalld.service    #关闭防火墙
systemctl enable firewalld.service  # 设置开机自动启动
firewall-cmd --reload  #在不改变状态的条件下重新加载防火墙

端口、ip限制：（注意：–permanent 是永久设置，没加则为临时）

#查看firewalld规则：
firewall-cmd --list-all

# 添加单个IP，允许单个IP访问所有端口：
firewall-cmd --permanent --add-source=192.168.18.6

#允许所有ip访问80端口：
firewall-cmd --add-port=80/tcp

# 允许指定IP访问本机8080端口
firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.18.72" port protocol="tcp" port="8080" accept'

# 允许指定IP段访问本机8080-8090端口
firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.18.0/24" port protocol="tcp" port="8080-8090" accept'

# 禁止指定IP访问本机8080端口
firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.18.10" port protocol="tcp" port="8080" reject'

#移除第一条规则(所有的移除规则基本都是add改成remove)
firewall-cmd --permanent --remove-rich-rule='rule family="ipv4" source address="192.168.18.100" port protocol="tcp" port="8080" accept'

问题处理：

# 解决firewalld添加ip白名单不生效
firewall-cmd --add-rich-rule='rule family="ipv4" source address="192.168.18.19" accept' --permanent
firewall-cmd --reload