[plain]view plaincopycentOS7中默認是使用firewall管理防火牆,不習慣,所以想換成iptables:
1、關閉默認的firewall防火牆
#systemctl stop firewalld.service停止firewalld服務
#systemctl disable firewalld.service進制開機自啟動
2、開啟iptables
#yum install iptables(根據centOS7的版本和內核,有些版本已經裝過,可以跳過此命令)
#yum install iptables-services
#vim /etc/sysconfig/iptables
編輯如下(開啟了21,22,80,3306端口):
:wq保存
3、開啟服務,設置開機自啟動
#service iptables restart
#chkconfig iptables on或者systemctl enable iptables.service開機自啟
tip:如果在重啟iptables的時候,碰到讓你journalctl -xe的錯誤,使用#journalctl -xe -l來查看錯誤
一般是語法錯誤,請仔細查看iptables文件的語法。
http://xxxxxx/Linuxjc/1156037.html TechArticle