zoukankan      html  css  js  c++  java
  • SElinux以及防火墙的关闭

    SElinux以及防火墙的关闭

    关闭SELinux的方法:   修改/etc/selinux/config文件中的SELINUX="" 为 disabled ,然后重启。  

    如果不想重启系统,使用命令setenforce 0 注: setenforce 1 设置SELinux 成为enforcing模式 setenforce 0 设置SELinux 成为permissive模式  

    在lilo或者grub的启动参数中增加:selinux=0,也可以关闭selinux

    #---------------------------------------------------------------

    查看selinux状态: /usr/bin/setstatus -v 如下:

    SELinux status:                 enabled

    SELinuxfs mount:               /selinux

    Current mode:         permissive

    Mode from config file:          enforcing

    Policy version:                 21

    Policy from config file:        targeted  

    getenforce/setenforce查看和设置SELinux的当前工作模式。

    Linux关闭防火墙

    1)      重启后永久性生效:

      开启: chkconfig iptables on

      关闭: chkconfig iptables off

      2)      即时生效,重启后失效:

      开启: service iptables start

      关闭: service iptables stop

      需要说明的是对于Linux下的其它服务都可以用以上命令执行开启和关闭操作。

      在开启了防火墙时,做如下设置,开启相关端口,

      修改/etc/sysconfig/iptables 文件,添加以下内容:

      -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

      -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT

      或者:

      /etc/init.d/iptables status 会得到一系列信息,说明防火墙开着。

      /etc/rc.d/init.d/iptables stop 关闭防火墙

        建议的关闭防火墙命令是

      iptables -P INPUT ACCEPT

      iptables -P FORWARD ACCEPT

      iptables -P OUTPUT ACCEPT

      iptables -F

    注:      fedora下:

      /etc/init.d/iptables stop

      ubuntu下:

      由于UBUNTU没有相关的直接命令

      请用如下命令

      iptables -P INPUT ACCEPT

      iptables -P OUTPUT ACCEPT

      暂时开放所有端口

      Ubuntu上没有关闭iptables的命令

  • 相关阅读:
    linux grep命令
    PHP 利用simplexml_load_file 读取XML对应的字段 然后存入mysql数据库
    php 设计模式之单类模式
    Mac C#开发工具Rider安利与环境配置教程
    模拟,贪心,枚举(二)
    模拟,贪心,枚举
    10.10 review
    review 10.9
    10.6 review
    9.28 review
  • 原文地址:https://www.cnblogs.com/fklin/p/2774147.html
Copyright © 2011-2022 走看看