firewalldを理解する

この教材の学習目標

• firewalldの目的・役割を自分の言葉で説明できる
• ユーザー・権限・セキュリティの中でfirewalldを正しく位置付けられる
• 条件が変わっても根拠を示して判断できる

教材本文

ゾーンとサービス等の概念で動的にファイアウォール設定を管理するデーモン/ツール。

この単元は「ユーザー・権限・セキュリティ」の中の「firewalld」を扱う。用語名だけではなく、何を対象にし、どの条件で使い、結果として何が変わるかをつなげて理解する。

学習時は「現在状態を確認 → 設定/操作 → 反映 → 再確認とログ確認」の順で整理する。途中条件を飛ばすと、似た選択肢や形を変えた問題で迷いやすい。

試験対策では、コマンド名だけでなく対象・主要オプション・設定ファイル・永続性・確認方法を一組で覚える。 正解後も他の選択肢がどの場面なら正しいかを確認する。

最後に30〜60秒で説明し直し、定義・条件・結果のどれかが抜ける場合は確認問題へ進む前に読み直す。

重要ポイント

• ゾーンとサービス等の概念で動的にファイアウォール設定を管理するデーモン/ツール。
• 判断順序：現在状態を確認 → 設定/操作 → 反映 → 再確認とログ確認
• 一時変更と永続設定、所有者と権限、起動中と自動起動を分けて考える。
• 正解だけでなく誤答候補が何を意味するかまで確認する。
• 資料を見ずに30〜60秒で説明できることを習得の目安にする。

間違えやすいポイント

• 一時変更と永続設定、所有者と権限、起動中と自動起動を分けて考える。
• 名称だけ覚えて適用条件を確認しない。
• 二択で迷って正解した問題を理解済みにする。

用語説明

firewalld

ゾーンとサービス等の概念で動的にファイアウォール設定を管理するデーモン/ツール。

ユーザーとグループ

ユーザーとグループは、アカウントとグループ所属を管理し、所有権・権限・認証ポリシーへ結び付ける。

パスワードエージング

「パスワードエージング」はLinuxの「ユーザー・権限・セキュリティ」で扱う管理・操作論点。現在状態、対象コマンド/設定、変更内容、永続性、変更後の検証を「firewalld」の実務手順として整理する。

sudo

許可されたユーザーが別ユーザー、通常はroot権限でコマンドを実行する仕組み。

標準パーミッション

標準パーミッションは、主体が資源に対して行える操作を権限ルールで制限する仕組み。

特殊パーミッション

特殊パーミッションは、主体が資源に対して行える操作を権限ルールで制限する仕組み。