私はgodaddyのvpsを持っており、記事で述べたように、私のシステムにはcentos 7があります。サーバーの起動時に最初に行うことは次のとおりです。
$ yum update
$ yum install firewalld
$ systemctl start firewalld
$ systemctl enable firewalld
$ firewall-cmd --state
not running
書式設定やその他の操作を続行しようとしましたが、まだこの問題が発生します。
また、試してみると
$ firewall-cmd --reload
Error: COMMAND_FAILED
ファイアウォールの状態です
firewalld.service - firewalld - dynamic firewall daemon
Loaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled; vendor preset: enabled)
Active: active (running) since Sun 2017-12-17 04:31:45 MST; 23h ago
Docs: man:firewalld(1)
Main PID: 131 (firewalld)
CGroup: /system.slice/firewalld.service
└─131 /usr/bin/python -Es /usr/sbin/firewalld --nofork --nopid
Dec 17 04:34:37 s132-148-146-167.secureserver.net firewalld[131]: WARNING: '/usr/sbin/ebtables-restore --noflush' failed: The kernel doesn't support the ebtables 'broute' table.
Dec 17 04:34:37 s132-148-146-167.secureserver.net firewalld[131]: ERROR: COMMAND_FAILED
Dec 17 04:43:21 s132-148-146-167.secureserver.net firewalld[131]: WARNING: ALREADY_ENABLED: ftp
Dec 18 03:46:03 s132-148-146-167.secureserver.net firewalld[131]: WARNING: ipset not usable, disabling ipset usage in firewall.
Dec 18 03:46:03 s132-148-146-167.secureserver.net firewalld[131]: ERROR: Failed to read file "/proc/sys/net/netfilter/nf_conntrack_helper": [Errno 2] No such file or directory: '/proc/sys/net/netfilter/nf_conntrack_helper'
Dec 18 03:46:03 s132-148-146-167.secureserver.net firewalld[131]: WARNING: Failed to get and parse nf_conntrack_helper setting
Dec 18 03:46:03 s132-148-146-167.secureserver.net firewalld[131]: WARNING: INVALID_HELPER: 'nf_conntrack_ftp' is not available
Dec 18 03:46:03 s132-148-146-167.secureserver.net firewalld[131]: WARNING: '/usr/sbin/iptables-restore --wait=2 -n' failed: iptables-restore: line 64 failed
Dec 18 03:46:03 s132-148-146-167.secureserver.net firewalld[131]: WARNING: '/usr/sbin/ebtables-restore --noflush' failed: The kernel doesn't support the ebtables 'broute' table.
Dec 18 03:46:03 s132-148-146-167.secureserver.net firewalld[131]: ERROR: COMMAND_FAILED
助けてください。私が何か間違っているのか、それとも何か不足しているのか？これは私のオペレーティングシステムのデフォルトのファイアウォールバグですか？これについてGoDaddyを責めるべきですか？
Firewalld ログに表示されるエラーです。
WARNING: ip6tables not usable, disabling IPv6 firewall.
WARNING: ICMP type 'reject-route' is not supported by the kernel for ipv6.
ベストアンサー1
ebtablesに問題があるようです。 ebtablesがインストールされていることを確認してください。
rpm -V ebtables -v (You can check meanings of output on rpm man page)
サービスを再起動し、Journalctlでステータスを確認してください。
systemctl restart ebtables
journalctl -u ebtables.service
systemctl restart firewalld
journalctl -u firewalld.service
注：journalctl -u firewalld.service問題のデバッグにも役立ちます。