【第5回】firewalld徹底攻略！IPアドレスの理解とサービス公開の通信制御｜新入社員のためのLinux基礎講座

こんにちは、リナックス先生です。第4回では無事にApacheをインストールし、サービスとして起動させることができましたね。しかし、まだブラウザからアクセスしても「サイトが表示されない」という壁にぶつかっているはずです。

今回はその原因である「ファイアウォール」の正体を解き明かします。インターネットという大海原にサーバーを公開する以上、無防備な状態は非常に危険です。ネットワークの基礎知識を整理しながら、AlmaLinux 9の標準ツールであるfirewalldを自在に操れるようになりましょう。

先生！Apacheは動いているのに「応答がありません」って出ちゃいます。もしかしてどこか設定を間違えたんでしょうか…？

安心して、コウ君。それはAlmaLinuxがしっかり仕事をしている証拠よ。Linuxにはデフォルトで「許可したもの以外は通さない」という鉄の門番がいるの。今日はその門番に『Webの通信（80番ポート）を通していいよ』と許可を出す手順を教えるわね！

1. IPアドレスとポート番号：ネットワークの住所と窓口

ネットワークを理解する上で避けて通れないのがIPアドレスとポート番号です。

• IPアドレス： ネットワーク上の「住所」です。ConoHa VPSで割り振られた 123.456.78.9 のような数字がこれに当たります。
• ポート番号： 建物にある「窓口」のようなものです。一つの住所（サーバー）の中で、どのサービスと通信するかを決めます。

現在、コウ君のサーバーでは「22番（SSH）」の門だけが開いており、「80番（Web）」の門が閉じているため、ブラウザから見ることができないのです。

2. firewalldの基本概念：ゾーンとサービス

AlmaLinux 9では、firewalldという動的な管理ツールを使います。重要なポイントは「ゾーン」という考え方です。

「このネットワーク（LAN内）は信頼する」「このネットワーク（インターネット）は警戒する」といった具合に、場所に合わせてセキュリティレベルを切り替えられます。VPSの場合、通常は public ゾーンが適用されています。

sudo firewall-cmd --get-active-zones
sudo firewall-cmd --list-all

3. 実践！Webサーバー（HTTP）の通信許可設定

それでは、Apache（80番ポート）への通信を許可してみましょう。firewall-cmdコマンドを使用します。

手順(1) 通信の許可を追加する

sudo firewall-cmd --permanent --add-service=http

• --permanent: 「恒久的な設定」にするためのオプションです。これを付けないと、再起動した時に設定が消えてしまいます。
• --add-service=http: HTTP（80番）を許可します。直接 --add-port=80/tcp と書くことも可能です。

手順(2) 設定を反映させる

--permanent を付けた設定は、リロードしない限り有効になりません。

sudo firewall-cmd --reload

これで、ブラウザにサーバーのIPアドレスを打ち込んでみてください。Apacheのテストページ（Welcome画面）が表示されたら成功です！

4. 現場の流儀：特定の接続元だけを許可する「リッチルール」

現場では、「SSH（22番）は社内のIPアドレスからしか受け付けない」といった、より細かい制御が求められます。これを実現するのがリッチルールです。

# 例：特定のIP(203.0.113.10)からのみSSH接続を許可する
sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="203.0.113.10" service name="ssh" accept'
sudo firewall-cmd --reload

5. まとめと次回予告

第5回では、サーバーの「門番」であるネットワーク管理を学びました。

• IPアドレスは住所、ポート番号は窓口。
• firewalldのpublicゾーンで外部からの通信を制御する。
• 設定変更には--permanentを付け、--reloadで反映させる。
• リッチルールを使いこなせば、プロレベルの高度な制限が可能。

これでWebサーバーの公開まで完了しましたが、今のApacheの画面にはデフォルトのページが表示されているだけです。自分のWebサイトを作るには、設定ファイルを編集しなければなりません。

次回の第6回では、「テキスト編集とシステム設定」をテーマに、Linuxエンジニアの必須技能Vimの操作方法と、サーバーの時刻（タイムゾーン）設定などを解説します。ついに「黒い画面」でファイルを自在に書き換える快感を味わう時が来ました。お楽しみに！