CentOS7中使用iptables

短命女 2023-10-18 09:28 101阅读 0赞

## 1、关闭firewall： ##

systemctl stop firewalld.service #停止firewall
    
    
    systemctl disable firewalld.service #禁止firewall开机启动

###  2、安装iptables防火墙 ###

#安装
    
    yum install iptables-services

编辑防火墙配置文件

vi /etc/sysconfig/iptables

# sample configuration for iptables service
    
    # you can edit this manually or use system-config-firewall
    
    # please do not ask us to add additional ports/services to this default configuration
    
    *filter
    
    :INPUT ACCEPT [0:0]
    
    :FORWARD ACCEPT [0:0]
    
    :OUTPUT ACCEPT [0:0]
    
    -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
    
    -A INPUT -p icmp -j ACCEPT
    
    -A INPUT -i lo -j ACCEPT
    
    
    -A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
    
    -A INPUT -p tcp -m state --state NEW -m tcp --dport 21 -j ACCEPT
    
    -A INPUT -p tcp -m state --state NEW -m tcp --dport 20 -j ACCEPT
    
    -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
    
    -A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
    
    -A INPUT -j REJECT --reject-with icmp-host-prohibited
    
    -A FORWARD -j REJECT --reject-with icmp-host-prohibited
    
    COMMIT

:wq! #保存退出

systemctl restart iptables.service #最后重启防火墙使配置生效
    
    
    systemctl enable iptables.service #设置防火墙开机启动

###  ###

CentOS 配置防火墙操作实例（启、停、开、闭端口）：  
注：防火墙的基本操作命令：  
查询防火墙状态 : \[root@localhost ~\]\# service iptables status  
停止防火墙 : \[root@localhost ~\]\# service iptables stop  
启动防火墙 : \[root@localhost ~\]\# service iptables start  
重启防火墙 : \[root@localhost ~\]\# service iptables restart  
永久关闭防火墙 : \[root@localhost ~\]\# chkconfig iptables off  
永久关闭后启用 : \[root@localhost ~\]\# chkconfig iptables on

1、查看防火墙状态  
\[root@localhost ~\]\# service iptables status

2、编辑/etc/sysconfig/iptables文件。我们实例中要打开8080端口和9990端口  
用编辑器打开/etc/sysconfig/iptables

3、依葫芦画瓢，我们添加8080端口和9990端口

4、保存/etc/sysconfig/iptables文件，并在终端执行  
\[root@localhost ~\]\# service iptables restart

5、从新查看防火墙状态  
\[root@localhost ~\]\# service iptables status

6、这时候，服务器的8080和9990端口就可以对外提供服务了。

7、其他端口的开放模式就是类似如此开放模式。  
————————————————  
版权声明：本文为CSDN博主「猴子年华」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。  
原文链接：https://blog.csdn.net/lg632/article/details/72731435/

### 3、关闭SELINUX ###

vi /etc/selinux/config

#SELINUX=enforcing #注释掉
    
    #SELINUXTYPE=targeted #注释掉
    
    SELINUX=disabled #增加

:wq! #保存退出

setenforce 0 #使配置立即生效
    
    #setenforce是Linux的selinux防火墙配置命令 执行setenforce 0 表示关闭selinux防火墙。
    #setenforce命令是单词set（设置）和enforce(执行)连写，另一个命令getenforce可查看selinux的状态。