专栏首页Java学习123centos7 关闭firewall安装iptables并配置

centos7 关闭firewall安装iptables并配置

一、配置防火墙,开启80端口、3306端口

CentOS 7.0默认使用的是firewall作为防火墙,这里改为iptables防火墙。

1、关闭firewall:

systemctl stop firewalld.service #停止firewall

systemctl disable firewalld.service #禁止firewall开机启动

2、安装iptables防火墙

yum install iptables-services #安装

vi /etc/sysconfig/iptables #编辑防火墙配置文件

# Firewall configuration written by system-config-firewall

# Manual customization of this file is not recommended.

*filter

:INPUT ACCEPT [0:0]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [0:0]

-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

-A INPUT -p icmp -j ACCEPT

-A INPUT -i lo -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT

-A INPUT -j REJECT --reject-with icmp-host-prohibited

-A FORWARD -j REJECT --reject-with icmp-host-prohibited

COMMIT

:wq! #保存退出

systemctl restart iptables.service #最后重启防火墙使配置生效

systemctl enable iptables.service #设置防火墙开机启动

二、关闭SELINUX

vi /etc/selinux/config

#SELINUX=enforcing #注释掉

#SELINUXTYPE=targeted #注释掉

SELINUX=disabled #增加

:wq! #保存退出

setenforce 0 #使配置立即生效

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • ORA-12170:TNS:连接超时

    Java学习123
  • 【数据结构】ArrayList原理及实现学习总结

    Java学习123
  • CentOS 7.0关闭默认防火墙启用iptables防火墙

    Java学习123
  • Linux配置防火墙,开启80端口、3306端口

    vi /etc/sysconfig/iptables  -A INPUT -m state –state NEW -m tcp -p tcp –dport 80...

    joshua317
  • Linux服务器配置ip白名单防止远程登录以及端口暴露的问题

    博主用的服务器是阿里云购买的,其实阿里云已经提供安全策略共给我们使用了,但是如果是公司自己的服务器,或者是我们自己的虚拟机等。还是需要自己看看配置好防火墙和如何...

    砸漏
  • Linux_异常_08_本机无法访问虚拟机web等工程

    shirayner
  • AI一分钟 | 传小米考虑收购GoPro;特斯拉今年或在中国独资建厂

    整理 | 阿司匹林 一分钟AI 彭博社:小米正考虑收购知名运动相机制造商GoPro、最高出价10亿美元 消息称特斯拉今年将在华独资建厂 FDA首次批准一种...

    AI科技大本营
  • Kotlin学习之常用高阶函数:filter

    Kotlin学习之常用高阶函数:filter Kotlin高阶函数一般是数组、集合、序列等数据结构的扩展函数,接收一个操作函数对数据进行操作,在Kotlin函数...

    企鹅号小编
  • 使用JBoss Tool反向创建PO类

    使用Hibernate Tool可以根据已有的数据库结构,反向创建PO、DAO等类,方便于开发,最近正好有个工作内容,需要用这个,所以重新捡起来学习下。

    bisal
  • 性能分析之分析决策树1

    高楼Zee

扫码关注云+社区

领取腾讯云代金券