WARNING: AllowZoneDrifting is enabled. This is considered an insecure configuration option. I... it

忘是亡心i 2023-09-30 16:11 158阅读 0赞

查看防火墙状态时，日志中有警告： WARNING: AllowZoneDrifting is enabled. This is considered an insecure configuration option. I... it now.

![3281d9e628dd4244922e973e50ef4d07.png][] 解决：

### Step1：在/etc/firewalld/firewalld.conf文件中将AllowZoneDrifting的配置项值改为no ###

![37171b43d24343fdb901f458577f2c88.png][]

### Step2：重启防火墙 ###

systemctl restart firewalld

### Step3：再次查看防火墙状态，日志中的警告没了 ###

### ![602d36f6768c407895561a0bbb4257ef.png][] 说明： ###

> **在 `firewalld` 中添加了一个配置参数来禁用区域偏移**
> 
> 在以前的版本中，`firewalld` 服务包含一个未记录的行为，称为"zone drifting"。RHEL 7.8 删除了此行为，因为它可能会对安全造成负面影响。因此，在使用这个行为配置 catch-all 或 fallback zone 的主机上，`firewalld` 会拒绝之前允许的连接。在这个版本中，重新添加了区 drifting 功能，但作为一个可配置的功能。现在，用户可以决定使用区 drifting 功能，也可以禁用它并使用防火墙进行安全设置。
> 
> 默认情况下，在 RHEL 7.9 中，`/etc/firewalld/firewalld.conf` 文件中的新 `AllowZoneDrifting` 参数设置为 `yes`。请注意，如果启用了该参数，`firewalld` 日志：

WARNING: AllowZoneDrifting is enabled. This is considered an insecure configuration option. It will be removed in a future release. Please consider disabling it now.

[3281d9e628dd4244922e973e50ef4d07.png]: https://img-blog.csdnimg.cn/3281d9e628dd4244922e973e50ef4d07.png
[37171b43d24343fdb901f458577f2c88.png]: https://img-blog.csdnimg.cn/37171b43d24343fdb901f458577f2c88.png
[602d36f6768c407895561a0bbb4257ef.png]: https://img-blog.csdnimg.cn/602d36f6768c407895561a0bbb4257ef.png