앵앵

- 현재 rich-rule

root@system1 ~]# firewall-cmd --list-all

public (active)

  target: default

  icmp-block-inversion: no

  interfaces: ens33 ens37 ens38 ens39 team0

  rich rules: 

rule family="ipv4" service name="nfs" accept

rule family="ipv4" source address="192.168.0.200/24" forward-port port="5423" protocol="tcp" to-port="80"

-삭제시도

[root@system1 ~]# firewall-cmd --remove-rich-rule='rule family="ipv4" source address="192.168.0.200/24" forward-port port="5423" protocol="tcp" to-port="80"'

Error: %x format: a number is required, not NoneType

삭제를 시도했으나, 자꾸 포맷이 이상하다는 메세지가 뜬다.  잘못된 포맷이 없는뎅 ㅜ

-해결방법

firewall 명령으로 추가한 정책은  /etc/firewalld/ 폴더내에 .xml파일로 저장되어있다.

root@system1 ~]# firewall-cmd --list-all

public (active)

  target: default

  icmp-block-inversion: no

  interfaces: ens33 ens37 ens38 ens39 team0

  rich rules: 

rule family="ipv4" service name="nfs" accept

rule family="ipv4" source address="192.168.0.200/24" forward-port port="5423" protocol="tcp" to-port="80"

rule family="ipv4" source address="192.168.0.0/24" forward-port port="5423" protocol="tcp" to-port="80"

rule family="ipv4" source address="192.168.0.200" service name="ssh" drop

위의 public(zone), rich ruels을 삭제하고 싶으면

/etc/firewalld/zones/public.xml을 열어보자

아래 빨간색 부분을 삭제 후 저장 하면

firewall-cmd --remove-rich-rule과 같은 효과로,  rich .rule을 삭제할수 있다.

-삭제결과

1) /etc/firewalld/zones/public.xml 파일 내용

-> rule이  nfs 허용 1건이다.

2) firewall-cmd --reload         

 -> reload 수행한다

3) list 결과확인

[root@system1 zones]# firewall-cmd --list-all

public (active)

  target: default

  icmp-block-inversion: no

  interfaces: ens33 ens37 ens38 ens39 team0

  sources: 

  services: ssh dhcpv6-client nfs

  ports: 

  protocols: 

  masquerade: no

  forward-ports: 

  source-ports: 

  icmp-blocks: 

  rich rules: 

rule family="ipv4" service name="nfs" accept

rule이 1건으로  vi열어서 삭제한 아래3건은 삭제되었다.

rule family="ipv4" source address="192.168.0.200/24" forward-port port="5423" protocol="tcp" to-port="80"

rule family="ipv4" source address="192.168.0.0/24" forward-port port="5423" protocol="tcp" to-port="80"

rule family="ipv4" source address="192.168.0.200" service name="ssh" drop

※ 가상머신이므로 , 물리적인 F/O테스트는 불가함

- 준비 = teaming  (과정생략)

 teaming 구성 URL 참조 :  http://leejinae.tistory.com/16?category=767768

- 대상 interface 

 - team : team0

 - ethernet : ens38

 - ethernet : ens39

- 상태 

1) device 상태

[root@system1 network-scripts]# nmcli dev

장치   유형      상태           연결        

ens33  ethernet  연결됨         ens33       

ens37  ethernet  연결됨         ens37       

ens38  ethernet  연결됨         team0-port1 

ens39  ethernet  연결됨         team0-port2 

team0  team      연결됨         team0     

※ 장치 name (ens38,ens39) 와  연결 name team-port1, team-port2를 분명히 구분하여 기억할것

[root@system1 network-scripts]# teamdctl team0 state

setup:

  runner: activebackup

ports:

  ens38

    link watches:

      link summary: up

      instance[link_watch_0]:

        name: ethtool

        link: up

        down count: 0

  ens39

    link watches:

      link summary: down

      instance[link_watch_0]:

        name: ethtool

        link: down

        down count: 1

runner:

  active port: ens38                                    #현재 active port는 ens38

 1) port down

  [root@system1 network-scripts]# teamdctl team0 port remove ens38

 2) ethernet down 

  [root@system1 network-scripts]# ifconfig ens38 down

(ens38을 down 시켰으므로,   team 구성된 나머지하나(ens39)가 active port 가 됨)

[root@system1 network-scripts]# teamdctl team0 state

setup:

  runner: activebackup

ports:

  ens39

    link watches:

      link summary: up

      instance[link_watch_0]:

        name: ethtool

        link: up

        down count: 1

runner:

  active port: ens39

- OS : RHEL 7

- device : ens38,39로 team0 구성

- team connection 생성, ifname 생성

[root@system1 ~]# nmcli con add con-name team0 type team ifname team0 config '{"runner":{"name":"activebackup"}}'

연결 'team0' (2922ad0f-7675-4370-8f06-ce0ddfdd8bc7)이 성공적으로 추가되었습니다.

-> con-name ,   type , ifname 옵션을 확인할것

- team connnection port 생성

[root@system1 ~]# nmcli con add con-name team0-port1 type team-slave ifname ens38 master team0

연결 'team0-port1' (d8b8b8f8-0326-4517-a499-a4abfb0a82da)이 성공적으로 추가되었습니다.

[root@system1 ~]# nmcli con add con-name team0-port2 type team-slave ifname ens39 master team0

연결 'team0-port2' (d62022f2-34df-456c-85b0-99028d2f29e9)이 성공적으로 추가되었습니다.

쉘프로그램중 많이쓰는 변수

1)일반변수

변수=값  선언

 ex) name=song

[root@system1 ~]# name=song

[root@system1 ~]# echo $name

song

ex1) 

name=song 변수로 선언하였을때

[root@system1 test]# echo $name              #  echo $name의 결과값은  song 

song                                                    

[root@system1 test]# touch $(echo $name)      

                                                           # touch 명령으로 파일을 만든다. 파일명은 echo $name결과값인 song

[root@system1 test]# ls -l

합계 16

drwx------. 2 root root 16384 12월 19 14:55 lost+found

-rw-r--r--. 1 root root     0 12월 23 15:51 song       #  $echo($name)   의 결과값인   song이 생성됨

[root@system1 test]# test=abcdef                

[root@system1 test]# echo $test                            #$test는   = abcdef  라는 변수다

abcdef

abcdefghijk   연달아 쓰고 싶다면

[root@system1 test]# echo ${test}ghijk                   

abcdefghijk

-인자값, argument,, 

:위 용어 용어를 정의하는것 보단, 아래 예시를 보면 한번에 이해할수 있다.

-예제

sh /tmp/test.sh  AAA BBB CCC

-> test.sh 쉘을 실행시킬때,  AAA ,BBB, CCC  명령줄에 부가적으로 붙어지는 것들이 인자값이라고 이해하면 편함

sh /tmp/test.sh  AAA BBB CCC

AAA BBB CCC 3개가 차례대로 이어진다.  이를 인자 변수로 얘기하면

$숫자 = 인자를 차례대 즉,

$1 = AAA , $2 = BBB  , $3 = CCC  된다.

$#  (인자의 총 갯수) 

위는 sh /tmp/test.sh  AAA BBB CCC   와 같이 인자는 총 3개

-인자값을 테스트해본 Shell Program

#!/bin/bash

if [ "$#" -eq "0" ] ##  IF[ $# -eq 0 ] $#로 인자값의 총 갯수가  0보다 크냐??

then ##     yes일 경우( 인자값 = 0)

echo "Usage : /tmp/song argument"

else if [ "$#" -gt "2" ] ##   no, 인자값이 (2개 이상일경우)

then

echo "Good your argument count is " "$#" ##   인자값 count 하여 표시

fi

if [ "$#" -lt "3" ] ##   IF[ $# -eq 0 ]   no, 인자값이 (3개 보다 작은경우)

then

echo "argument count is " "$#" "AND"  "$1"   " "  "$2"     # d인자값 count표시 ,   각 인자 정보 ($1, $2)   

fi        인자값이 3보다작으니 $1, $2 만 표시한다.

fi

ㅁ테스트결과

-인자값이 2이상인경우 

[root@station tmp]# sh /tmp/song.sh ddd dddd sdfsdf

Good your argument count is  3

else if [ "$#" -gt "2"]  구문이 실행되어 , echo "Good your argument count is " "$#" (인자갯수만 표시)

if [ "$#" -lt "3" ] 실행되어, echo "argument count is " "$#" "AND"  "$1"   " "  "$2"    (인자값 ddd,  dddd를 출력)