firewalld服务默认区域没有chrony
时间: 2024-01-31 16:09:11 浏览: 116
iptables及firewalld加固服务器安全思维导图
是的,firewalld 服务默认区域没有包含 chrony 服务。这意味着如果您启用了 firewalld 并且要使用 chrony 进行时间同步,则需要手动添加 chrony 服务到防火墙规则中。
以下是将 chrony 服务添加到 firewalld 中以允许时间同步的步骤:
1. 打开终端并使用以下命令检查 firewalld 是否正在运行:
```
sudo systemctl status firewalld
```
如果 firewalld 没有在运行,则可以使用以下命令启动它:
```
sudo systemctl start firewalld
```
2. 使用以下命令列出当前在 firewalld 中启用的服务:
```
sudo firewall-cmd --list-services
```
3. 使用以下命令将 chrony 服务添加到 firewalld 中:
```
sudo firewall-cmd --add-service=chrony --permanent
```
4. 使用以下命令重新加载 firewalld 的配置以使更改生效:
```
sudo firewall-cmd --reload
```
5. 检查 chrony 服务是否已成功添加到 firewalld:
```
sudo firewall-cmd --list-services
```
如果一切正常,输出应该包含 `chrony` 服务。
注意,如果您在添加服务时没有指定 `--permanent` 参数,则所做的更改将在下次 firewalld 启动时丢失。如果您要在防火墙规则中添加其他服务,请确保仅放行必要的服务,以减少安全风险。
阅读全文