修改centos7防火牆設置

熱度3 評論 238 www.BkJia.Com  網友分享於：  2017-02-27 06:02:32     浏覽數7020次

修改centos7防火牆設置

一、配置防火牆，開啟80端口、3306端口

CentOS 7.0默認使用的是firewall作為防火牆，這裡改為iptables防火牆。

1、關閉firewall：

systemctl stop firewalld.service #停止firewall

systemctl disable firewalld.service #禁止firewall開機啟動

2、安裝iptables防火牆
yum install iptables-services #安裝
vi /etc/sysconfig/iptables #編輯防火牆配置文件

#示例開啟3306 80 端口

-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT

systemctl restart iptables.service #最後重啟防火牆使配置生效

systemctl enable iptables.service #設置防火牆開機啟動

二、關閉SELINUX vi /etc/selinux/config
#SELINUX=enforcing #注釋掉

#SELINUXTYPE=targeted

#注釋掉 SELINUX=disabled #增加

http://www.bkjia.com/Linuxjc/1195833.htmlwww.bkjia.comtrue