centos7 关闭firewall安装iptables并配置
2016-07-08 14:47
519 查看
centos7 关闭firewall安装iptables并配置
一、配置防火墙,开启80端口、3306端口 CentOS 7.0默认使用的是firewall作为防火墙,这里改为iptables防火墙。 1、关闭firewall: systemctl stop firewalld.service #停止firewall systemctl disable firewalld.service #禁止firewall开机启动 2、安装iptables防火墙 yum install iptables-services #安装 vi /etc/sysconfig/iptables #编辑防火墙配置文件 # Firewall configuration written by system-config-firewall # Manual customization of this file is not recommended. *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A INPUT -p icmp -j ACCEPT -A INPUT -i lo -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT -A INPUT -j REJECT --reject-with icmp-host-prohibited -A FORWARD -j REJECT --reject-with icmp-host-prohibited COMMIT :wq! #保存退出 systemctl restart iptables.service #最后重启防火墙使配置生效 systemctl enable iptables.service #设置防火墙开机启动 二、关闭SELINUX vi /etc/selinux/config #SELINUX=enforcing #注释掉 #SELINUXTYPE=targeted #注释掉 SELINUX=disabled #增加 :wq! #保存退出 setenforce 0 #使配置立即生效 |
相关文章推荐
- 安装svn服务器端在linux上
- Linux下使用git命令及github项目
- Linux进程间通信机制的一些细节
- 写linux驱动程序的步骤
- Linux C++程序解决文件句柄(包括socket句柄等)耗尽问题
- linux:多路复用I/O
- linux vim 编辑器的颜色方案等自定义配置
- Linux中不关机扩展磁盘的命令汇总
- Linux安装qt creator作为c++ IDE
- Vino& VNC server auto start after Ubuntu boot up
- Linux命令之wget 抓取整站
- Linux字符驱动中container_of宏的作用
- Centos6.6 tar包安装JDK
- linux与python
- linux下编译qt5.6.0静态库——configure配置
- CentOS6.5升级内核到3.10.28
- CentOS6.5升级内核到3.10.28
- linux(ubuntu) 遇到的问题 --1
- Android 5_x SEAndroid_SElinux内核节点的读写权限
- Linux List_head list.h