`
1028826685
  • 浏览: 938469 次
  • 性别: Icon_minigender_1
  • 来自: 重庆
社区版块
存档分类

centos7 关闭firewall安装iptables并配置

 
阅读更多
 

一、配置防火墙,开启80端口、3306端口

CentOS 7.0默认使用的是firewall作为防火墙,这里改为iptables防火墙。

1、关闭firewall:

systemctl stop firewalld.service #停止firewall

systemctl disable firewalld.service #禁止firewall开机启动

 

2、安装iptables防火墙

yum install iptables-services #安装

vi /etc/sysconfig/iptables #编辑防火墙配置文件

# Firewall configuration written by system-config-firewall

# Manual customization of this file is not recommended.

*filter

:INPUT ACCEPT [0:0]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [0:0]

-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

-A INPUT -p icmp -j ACCEPT

-A INPUT -i lo -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT

-A INPUT -j REJECT --reject-with icmp-host-prohibited

-A FORWARD -j REJECT --reject-with icmp-host-prohibited

COMMIT

:wq! #保存退出

systemctl restart iptables.service #最后重启防火墙使配置生效

systemctl enable iptables.service #设置防火墙开机启动

 

二、关闭SELINUX

vi /etc/selinux/config

#SELINUX=enforcing #注释掉

#SELINUXTYPE=targeted #注释掉

SELINUX=disabled #增加

:wq! #保存退出

setenforce 0 #使配置立即生效

分享到:
评论

相关推荐

    Centos离线安装iptables.docx

    通过以上步骤,我们可以在没有互联网连接的情况下顺利完成CentOS系统中iptables的离线安装,并且能够对iptables进行基本的配置和管理。这种方式不仅适用于特殊情况下的需求,同时也提供了一种灵活可靠的解决方案。...

    CentOS 7关闭防火墙(firewall)并安装iptables防火墙.docx

    CentOS 7关闭防火墙(firewall)并安装iptables防火墙.docx

    CentOS7—HAProxy安装与配置详解

    关闭SElinux、配置防火墙 1、vi /etc/selinux/config #SELINUX=enforcing #注释掉 #SELINUXTYPE=targeted #注释掉 SELINUX=disabled #增加 :wq! #保存退出 setenforce 0 #使配置立即生效 2、vi /etc/sysconfig/...

    centos7配置Samba服务器

    本篇文章将详细介绍如何在 CentOS 7 上安装、配置并启用 Samba 服务,同时也会讲解如何配置防火墙和 SELinux 来确保 Samba 服务能够正常运行。 #### 二、安装 Samba 服务 ##### 安装步骤: 1. **安装 Samba ...

    Centos7-samba-配置共享服务

    ### Centos7-Samba-配置共享服务 ...通过上述步骤,我们可以成功地在CentOS 7系统上配置并使用Samba服务,实现与Windows系统的资源共享。这对于需要跨平台文件共享的企业或个人来说是非常实用的功能。

    centos 7中firewall防火墙的常用命令总结

    关于CentOS7下Firewall防火墙配置用法可以通过这篇文章进行查看,下面来看看本文的主要内容关于centos 7中firewall防火墙的常用命令,需要的朋友们可以参考学习。 一、开启、关闭firewall 启动: systemctl start ...

    centos7搭建mysql集群

    由于 CentOS 7 默认使用的是 firewall 防火墙,我们需要将其更换为 iptables 防火墙,并对必要的端口进行开放。 ```bash # 关闭防火墙 systemctl stop firewalld.service systemctl disable firewalld.service # ...

    Centos7.2 安装VNC远程桌面

    如果需要使用 iptables,可以安装 iptables 服务并修改防火墙规则。 安装 VNC 远程桌面需要完成以下步骤:检查 VNC 是否安装,安装 X-Window 系统,安装 VNC 服务器软件包,修改 VNC 服务文件,设置密码,关闭...

    Centos7防火墙配置手册

    - **转换**:如果用户希望从 FirewallD 转换到静态防火墙(如 iptables),可以通过安装 `iptables-services` 并禁用 `firewalld` 来实现这一转换。 #### 五、案例分析 假设我们需要配置一台 CentOS 7 服务器,让...

    阿里云Centos配置iptables防火墙教程

    虽说阿里云推出了云盾服务,但是自己再加一层防火墙总归是更安全些,下面是我在阿里云vps上配置防火墙的过程,目前只配置INPUT。OUTPUT和FORWORD都是ACCEPT的规则 一、检查iptables服务状态 首先检查iptables服务的...

    防火墙白名单设置方法_iptables_centos6

    防火墙白名单设置方法_iptables_centos6 防火墙白名单设置方法_iptables_centos6 防火墙白名单设置方法_iptables_centos6

    虚拟机centos7安装全套工具

    本文将详细介绍如何在虚拟机环境下安装CentOS 7,并配置全套必要的工具,帮助读者快速搭建一个功能完备的开发或测试环境。 #### 二、准备工作 1. **虚拟机软件**:首先需要准备一款虚拟机软件,例如VMware ...

    centos7配置APache+PHP+mysql[归纳].pdf

    在开始配置之前,我们需要关闭 firewall 防火墙,以便允许外部访问。我们可以使用 Systemctl 命令来停止 firewall 服务: `Systemctl stop firewalld.service` 同时,我们也需要禁止 firewall 开机启动,以免它在...

    CentOS7防火墙设置

    本文将指导您如何关闭默认防火墙,启用 iptables 防火墙,并配置 iptables 防火墙规则。 一、关闭默认防火墙 在 CentOS 7 中,默认防火墙是 firewalld,为了启用 iptables 防火墙,需要首先关闭默认防火墙。使用...

    第8章iptables与firewalld防火墙.txt

    该文档详细介绍了Redhat7支持的iptables服务与firewalld服务,并将iptables服务的命令行实例做了完整演示。

    CentOS 7 telnet 网络依赖包

    然而,CentOS 7默认并不包含`telnet`客户端,因此在离线环境中,如果需要使用`telnet`进行网络测试,我们需要手动安装相应的依赖包。 标题"CentOS 7 telnet 网络依赖包"所指的就是这个过程,即在没有互联网连接的...

    firewall配置详解

    centos7下firewall配置谅解,不用IPtables的自己看看这个个吧,centos7换成这个了

    CentOS中VNC的安装

    通过上述步骤,您可以在CentOS系统中成功安装和配置TigerVNC Server,并能够从其他计算机进行连接。请注意,在实际部署过程中,可能还需要根据具体情况进行调整。此外,为了确保安全性,请定期更改VNC密码并遵循最佳...

Global site tag (gtag.js) - Google Analytics