centos7中的使用
CentOS 7.0默认使用的是firewall作为防火墙 查看防火墙状态------->firewall-cmd --state 停止firewall------->systemctl stop firewalld.service 禁止firewall开机启动------>systemctl disable firewalld.service
-------------------------------------------------------------------------
setenforce 0 表示关闭selinux防火墙
getenforce 可查看selinux的状态
2、安装并启动 iptables service,以及设置开机自启 yum -y install iptables-services;#安装iptables systemctl start iptables;#启动iptables systemctl enable iptables;#自启动iptables systemctl start ip6tables;#启动ip6tables(不需要可以跳过) systemctl enable ip6tables;#自启动ip6tables(不需要可以跳过) 3、重启 iptables service, systemctl restart iptables.service #重启防火墙使配置生效 4、最后重启系统使设置生效即可 reboot;
1.永久有效
开启: chkconfig iptables on
关闭: chkconfig iptables off
2.即刻生效
开启: service iptables start
关闭: service iptables stop
3.开启部分端口
vim /etc/sysconfig/iptables
添加想要开启的相关端口
-A INPUT -m state --state NEW -m tcp -p tcp --dport 6379 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8081 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8082 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
service iptables restart