WARNING: AllowZoneDrifting is enabled. This is considered an insecure configuration option. I... it
查看防火墙状态时，日志中有警告： WARNING: AllowZoneDrifting is enabled. This is considered an insecure configuration option. I... it now.
解决：
Step1：在/etc/firewalld/firewalld.conf文件中将AllowZoneDrifting的配置项值改为no
Step2：重启防火墙
systemctl restart firewalldStep3：再次查看防火墙状态，日志中的警告没了
![]()
说明：
说明：在
firewalld中添加了一个配置参数来禁用区域偏移在以前的版本中，
firewalld服务包含一个未记录的行为，称为"zone drifting"。RHEL 7.8 删除了此行为，因为它可能会对安全造成负面影响。因此，在使用这个行为配置 catch-all 或 fallback zone 的主机上，firewalld会拒绝之前允许的连接。在这个版本中，重新添加了区 drifting 功能，但作为一个可配置的功能。现在，用户可以决定使用区 drifting 功能，也可以禁用它并使用防火墙进行安全设置。默认情况下，在 RHEL 7.9 中，
/etc/firewalld/firewalld.conf文件中的新AllowZoneDrifting参数设置为yes。请注意，如果启用了该参数，firewalld日志：
WARNING: AllowZoneDrifting is enabled. This is considered an insecure configuration option. It will be removed in a future release. Please consider disabling it now.来源地址：https://blog.csdn.net/m0_46829545/article/details/127468695
免责声明：
① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的，并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据，供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。
② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341
