centos7 关闭firewall安装iptables并配置
2016-02-17 11:04
561 查看
一、配置防火墙,开启80端口、3306端口
CentOS 7.0默认使用的是firewall作为防火墙,这里改为iptables防火墙。
1、关闭firewall:
systemctl stop firewalld.service #停止firewall
systemctl disable firewalld.service #禁止firewall开机启动
2、安装iptables防火墙 IT网,http://www.it.net.cn
yum install iptables-services #安装
vi /etc/sysconfig/iptables #编辑防火墙配置文件
# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended. IT网,http://www.it.net.cn
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0] Linux学习,http:// linux.it.net.cn
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT IT网,http://www.it.net.cn
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited Linux学习,http:// linux.it.net.cn
COMMIT
:wq! #保存退出
systemctl restart iptables.service #最后重启防火墙使配置生效
systemctl enable iptables.service #设置防火墙开机启动
二、关闭SELINUX IT网,http://www.it.net.cn
vi /etc/selinux/config
#SELINUX=enforcing #注释掉
#SELINUXTYPE=targeted #注释掉
SELINUX=disabled #增加 Linux学习,http:// linux.it.net.cn
:wq! #保存退出 Linux学习,http:// linux.it.net.cn
setenforce 0 #使配置立即生效
CentOS 7.0默认使用的是firewall作为防火墙,这里改为iptables防火墙。
1、关闭firewall:
systemctl stop firewalld.service #停止firewall
systemctl disable firewalld.service #禁止firewall开机启动
2、安装iptables防火墙 IT网,http://www.it.net.cn
yum install iptables-services #安装
vi /etc/sysconfig/iptables #编辑防火墙配置文件
# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended. IT网,http://www.it.net.cn
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0] Linux学习,http:// linux.it.net.cn
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT IT网,http://www.it.net.cn
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited Linux学习,http:// linux.it.net.cn
COMMIT
:wq! #保存退出
systemctl restart iptables.service #最后重启防火墙使配置生效
systemctl enable iptables.service #设置防火墙开机启动
二、关闭SELINUX IT网,http://www.it.net.cn
vi /etc/selinux/config
#SELINUX=enforcing #注释掉
#SELINUXTYPE=targeted #注释掉
SELINUX=disabled #增加 Linux学习,http:// linux.it.net.cn
:wq! #保存退出 Linux学习,http:// linux.it.net.cn
setenforce 0 #使配置立即生效
相关文章推荐
- Linux查找查看帮助命令
- 如何查看linux发行版版本信息
- Citrix XenServer下Linux系统的VPS进入单用户模式修改密码方法
- 修改Centos 主机名颜色(只为区分主备以免误操作)
- 在Linux下基于Eclipse的Hadoop应用开发环境配置
- Linux下SVN服务搭建
- 由于Windows和Linux行尾标识引起脚本无法运行的解决
- Linux下使用合适程序打开文件
- Linux/Unix命令
- Linux备份war包简单脚本
- 如何用十条命令在一分钟内检查Linux服务器性能
- linux 下 打包 和解压缩
- Linux 下Jetty多端口启动
- Zabbix 3.0 Beta on CentOS 6
- 实战 windows7 下 eclipse 远程调试 linux hadoop
- linux环境配置java web项目之四——安装数据库
- CentOS6.5安装配置SVN
- Linux 下zip包的压缩与解压
- Linux操作系统下IPTables配置方法详解
- linux CentOS 6.5 中安装与配置JDK-7