Linux WARNING: AllowZoneDrifting is enabled. This is considered an insecure configuration option. I.

异常信息

WARNING: AllowZoneDrifting is enabled. This is considered an insecure configuration option. I... it

---

解决

在/etc/firewalld/firewalld.conf文件中将AllowZoneDrifting的配置项值改为no

重启防火墙

systemctl restart firewalld

再次查看防火墙状态，日志中的警告没了 

---

总结

在 firewalld 中添加了一个配置参数来禁用区域偏移

在以前的版本中，firewalld 服务包含一个未记录的行为，称为"zone drifting"。RHEL 7.8 删除了此行为，因为它可能会对安全造成负面影响。因此，在使用这个行为配置 catch-all 或 fallback zone 的主机上，firewalld 会拒绝之前允许的连接。在这个版本中，重新添加了区 drifting 功能，但作为一个可配置的功能。现在，用户可以决定使用区 drifting 功能，也可以禁用它并使用防火墙进行安全设置。

默认情况下，在 RHEL 7.9 中，/etc/firewalld/firewalld.conf 文件中的新 AllowZoneDrifting 参数设置为 yes。请注意，如果启用了该参数，firewalld 日志：

WARNING: AllowZoneDrifting is enabled. This is considered an insecure configuration option. It will be removed in a future release. Please consider disabling it now.