欢迎来到5分享! 微信公众号   新浪微博

5分享

技术类别:
当前位置: 主页 > 技术分享 > 操作系统 >

CentOS 7.0关闭firewall启用iptables防火墙

时间:2018-08-06 14:10来源:原创 作者:5分享 点击:
CentOS 7.0默认使用的是firewall作为防火墙,这里改为iptables防火墙步骤。

1、centos7关闭默认防火墙firewall:

systemctl stop firewalld.service #停止firewall
systemctl disable firewalld.service #禁止firewall开机启动
firewall-cmd --state #查看默认防火墙状态(关闭后显示notrunning,开启后显示running)

2、iptables防火墙(这里iptables已经安装,下面进行配置)  

vi/etc/sysconfig/iptables #编辑防火墙配置文件

# sampleconfiguration for iptables service
# you can edit thismanually or use system-config-firewall
# please do not askus to add additional ports/services to this default configuration
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT[0:0]
:OUTPUT ACCEPT[0:0]
-A INPUT -m state--state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -jACCEPT
-A INPUT -i lo -jACCEPT
-A INPUT -p tcp -mstate --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -jACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 8080-j ACCEPT
-A INPUT -j REJECT--reject-with icmp-host-prohibited
-A FORWARD -jREJECT --reject-with icmp-host-prohibitedCOMMIT

:wq! #保存退出

备注:这里使用80和8080端口为例。*部分一般添加到“-A INPUT -p tcp -m state –state NEW -m tcp–dport 22 -j ACCEPT”行的上面或者下面,切记不要添加到最后一行,否则防火墙重启后不生效。 
systemctlrestart iptables.service #最后重启防火墙使配置生效 
systemctlenable iptables.service #设置防火墙开机启动

QQ截图20180806141634.jpg

===================================================================== 
CentOS 7.0默认使用的是firewall作为防火墙,使用iptables必须重新设置一下 
1、直接关闭防火墙 
systemctl stop firewalld.service #停止firewall 
systemctl disable firewalld.service #禁止firewall开机启动 
2、设置 iptables service 
yum -y install iptables-services 
如果要修改防火墙配置,如增加防火墙端口3306 
vi /etc/sysconfig/iptables 
增加规则 
-A INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT 
保存退出后 
systemctl restart iptables.service #重启防火墙使配置生效 
systemctl enable iptables.service #设置防火墙开机启动 
最后重启系统使设置生效即可。



服务器,数据库问题系统问题,硬件报价,虚拟化,服务部署可以扫描下方二维码,添加技术支持,7*12小时在线解答或是QQ联系我们。

欢迎关注【5分享】(fivsha)   

5分享公众号.jpg

顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
用户名: 验证码:点击我更换图片
最新评论
遇到困难可以给我发消息 遇到困难可以给我发消息
推荐内容