centos防火墙规则设置
关键词：云计算
基础概念：云计算是一种通过互联网提供计算资源和服务的模式。它可以提供虚拟化的计算、存储和网络资源，以满足用户的需求。云计算可以分为三种服务模式：基础设施即服务（IaaS）、平台即服务（PaaS）和软件即服务（SaaS）。
优势：云计算具有灵活性、可扩展性和高可用性的优势。用户可以根据需求快速调整计算资源，避免了传统IT基础设施的投资和维护成本。同时，云计算提供了高可用性和容灾能力，确保业务的连续性。
类型：云计算可以分为公有云、私有云和混合云。公有云是由云服务提供商提供给公众使用的云计算资源。私有云是由单个组织或企业独立拥有和管理的云计算资源。混合云是公有云和私有云的结合，可以根据需求灵活地使用不同的云计算资源。
应用场景：云计算广泛应用于各个行业，包括企业的IT基础设施、软件开发和测试、大数据分析、人工智能、物联网等领域。例如，企业可以将应用程序部署在云上，提供在线服务；开发人员可以使用云计算资源进行软件开发和测试；大数据分析可以利用云计算的弹性和可扩展性来处理海量数据。
问题解决：在使用云计算过程中，可能会遇到一些问题，如数据安全、性能问题、成本控制等。为了解决这些问题，可以采取以下措施：加密和访问控制来保护数据安全；优化应用程序和资源配置来提高性能；使用云计算的按需付费模式来控制成本。
参考链接：
相关·内容
1回答
当我在AWS的CentOS6.5中运行node.js应用程序时
var sys = require( "sys" );
var http = require( "http" );
// Create our HTTP server.
var server = http.createServer(
function( request, response ){
// Create a SUPER SIMPLE response.
response.writeHead( 200, {"content-type": "text/plain"
浏览 1提问于2015-11-17得票数 0
回答已采纳
我在服务器中使用centOS，控制面板是。我的服务器上有两个IP :一个是默认IP，第二个IP是附加IP。我所使用的附加IP仅用于邮件发送，因此我想阻止我的附加IP的所有端口，除了SMTP端口。
浏览 0提问于2016-09-17得票数 -3
回答已采纳
我在中的CentOS 7上运行了一个服务，但是我不能从windows来平我在CentOS中配置的IP。
我试过：
禁用windows防火墙
将网络适配器更改为桥接模式
将centOS中的静态IP设置为虚拟盒的IP。Windows中的纯主机网络适配器。
不过，我可以在CentOS虚拟机上打开窗口框。有什么想法吗？
浏览 0提问于2017-02-17得票数 0
回答已采纳
正如文章主题所暗示的那样，我对百胜有一些问题。
禁用Base只会将问题移动到下一个回购；所有的恢复都会发生这种情况。
当使用curl时，XML作为有效的xml返回。
到目前为止，我做了什么(没有结果)：
百胜清洁
从CentOS-Base.repo中删除镜像列表
检查curl返回一个有效的xml。
检查镜像列表返回一个有效的响应
在CentOS-Base.repo配置中添加代理
删除CentOS-Base.repo配置中的代理
通过本地rpm重新安装yum和插件
禁用插件
看来我已经没有选择了，我会很感激的
错误
cento7:[~]: sudo yum update
Not loading
浏览 0提问于2020-03-10得票数 1
回答已采纳
除了一个端口(2323)和一个源IP地址(10.10.20.100)之外，我正在尝试删除CentOS中的所有传入网络数据包。有人能在CentOS 8中的命令行中帮助我这样做吗？
浏览 0提问于2021-03-01得票数 0
是一个
iptables-save > save.txt
在CentOS 6端和CentOS 7端：
iptables-restore < save.txt
足够的?
或者，由于firewalld (这不在CentOS 6中)，还需要其他步骤吗？
浏览 0提问于2017-02-01得票数 0
📷
正如您可以从GCP防火墙规则页面的截图中看到的那样，基于安全考虑，我应该从防火墙规则中删除ICMP协议吗？这样会降低被攻击的几率吗？
我使用的是CentOS 7，我在/etc/sysctl.d中添加了net.ipv4.icmp_echo_ignore_all=1。这是否与从GCP防火墙规则页面中删除ICMP协议具有相同的效果？
浏览 0提问于2019-03-27得票数 1
回答已采纳
我有一台机器作为webserver，另一台机器作为oracle服务器，webserver：- centOS x64 -从安装的oracle client
oracle服务器- XP home x32
我无法连接到oracle服务器，
有什么建议吗？
在我的oracle服务器(centOS)上
lsnrctl.exe status :
Security ON: Local OS Authentication
Version: TNSLNR for 32-bit Windows: Version 11.2.0.2.0-Praction
在我的oracle客户端(XP)上
#sqlplus64 sy
浏览 6提问于2012-08-30得票数 0
我有一种情况，我已经安装了CentOS 7.5在我的VM从iso映像。我的服务器没有通过互联网连接。现在，我想从centOS站点更新包，但是当我执行yum update时，它会失败，出现以下错误-
Error- https://mirror.centos.org/centos/7/extras/x86_64/repodata/repomd.xml: [Errno
14] curl#7 - "Failed to connect to 2a00:1768:1001:48::10: Network is unreachable"
Trying other mirror.
我
浏览 1提问于2018-11-23得票数 0
我让centos 6在运行服务器。它使用iptables。我想迁移到centos 7。Centos 7使用firewalld。
我的目标是下载iptables配置(规则)并应用于firewalld。我可以下载这样的iptables规则：
iptables-save
我不知道如何将iptables-save的S输出应用于firewalld。我希望有自动化的方法。问题:我如何将当前的iptables规则应用于firewalld?我不喜欢手动配置，因为可能有很多服务器具有大的iptables规则/信任。
浏览 0提问于2018-05-07得票数 1
回答已采纳
不是重复--我搜索了很多文章并尝试使用来自许多文章的建议，包括这个问题的答案：虚拟盒:如何建立网络，使主机和客人都可以访问互联网和彼此交谈和这文章。但最后我得到了"ERR_CONNECTION_TIMED_OUT“。
我有Windows10，最新的带有CentOS 7的CentOS。我安装了nginx，并将服务器配置为监听端口8080，服务器名为localhost。我想从主机(windows)连接到nginx服务器。
我试过NAT，桥接网络，只有主机。同样的结果。尝试在CentOS上设置静态IP。尝试允许来自IP的所有输入/输出网络请求: 192.168.56.1 (根据Virtual
浏览 0提问于2018-04-20得票数 7
我使用本文来更改centos 7框上的ssh端口：
https://www.liberiangeek.net/2014/11/change-openssh-port-centos-7/
(我跳过selinux的内容，因为我没有安装它)：
但是，当我在另一个服务器上运行nmap时，它给出了centos 7框：
Host is up (0.00023s latency).
Not shown: 65533 filtered ports
PORT STATE SERVICE
22/tcp closed ssh
1234/tcp open unknown
我试过了
sudo firew
浏览 0提问于2018-08-24得票数 -3
回答已采纳
我对linux路由非常陌生。虽然我从概念上理解了它，但实际的路线命令我逃不掉。我自己尝试过ip路由和ip规则，但它们都没用。因此在这里发布了一个问题。
这是我目前的设置。带有两个NIC的Centos服务器
eth0 (external and open to the internet)
- static IP: 192.168.13.10
- GW: 192.168.13.1
eth1 (internal private)
- static IP: 192.168.15.10
- GW: Not defined yet. (as I would imagine 192.168.13.1 to
浏览 0提问于2014-11-26得票数 0
回答已采纳
这里的新手--问题:无法通过mac或gscript在centos7上建立到mariadb ( mysql )的远程连接--安装:我有两台灯机:一台测试( 107 )，另一台生产( 35 ) 107- centos6.5与mysql(数字海洋中的vps)35- centos7与mariadb-server-5.5.52-1.el7.x86_64 (gcloud上的计算引擎) db、dbuser、dbpass和port (3306)相同。
问题详细信息:我可以使用nc、mysqlworkbench和gscript应用程序从mac在107 (测试服务器)上建立到MySQL的远程连接和jdbc连接；但
浏览 0提问于2017-10-31得票数 0
为了符合PCI的要求，建议我过滤UDP端口5353的传入通信量，请有人告诉我这些步骤是什么？
我目前使用Centos 5.7 64位。
浏览 0提问于2011-12-16得票数 2
回答已采纳
1回答
设置DHCP/代理服务器
、、、、
当前设置:调制解调器->防火墙(DHCP) ->交换机和无线路由器setup>计算机
如果我想在那里设置代理服务器，它必须替换防火墙，对吗？
这样的想法是，为了浏览互联网，所有的系统都要经过，比如说鱿鱼。我正在考虑使用CentOS作为代理盒，我猜它也必须替换防火墙吗？
浏览 0提问于2013-07-04得票数 -2
2回答
仅仅安装灯就够了吗？
、、、、
我用yum在Centos上安装了灯，如下所示：
yum install httpd mysql mysql-server php php-mysql
chkconfig --levels 235 httpd on
chkconfig --levels 235 mysqld on
service httpd start
service mysqld start
够了吗？我需要增加安全还是别的什么吗？非常感谢。
编辑:是的，它将是一个每个人都可以访问的网站。
浏览 0提问于2011-10-30得票数 -3
回答已采纳
1回答
让我澄清:我有一个iMac是无线连接的路由器从互联网服务提供商。
CentOS计算机通过电缆连接到iMac上，并打开互联网共享。在CentOS上安装了nginx，但是我无法从iMac上访问它。
如果我运行curl 192.168.3.2，就会被拒绝连接
在我的CentOS wget 192.168.2.3上工作，因为我从运行Apache的iMac服务器获得索引页。
CentOS正在运行防火墙吗？
编辑
目前，我关闭了iptable，我可以连接，但现在我想问的是如何设置允许传入请求的规则。
浏览 0提问于2013-10-27得票数 0
回答已采纳
我一直在环顾四周，并试图找到关于如何将测试实验室与我们的主网络隔离开来的想法，同时仍然允许测试实验室接入互联网。
目前，我们的主网络在10.11.23.x子网上。除此之外，我们还在10.11.23.245上添加了一个思科催化剂WS2960。我在这个开关上创建了vlan23，10.11.23.245和vlan192,192.168.0.252。
物理上插入此开关的vlan23的是运行CentOS的HP桌面服务器的eth0。插入开关的vlan192是同一台HP机器的eth1。
因此，开关配置显示：
interface Vlan23
ip address 10.11.23.245 255.255.
浏览 0提问于2016-02-22得票数 1
我们正在评估从ESXi独立主机迁移到Cloudstack。我已经使用这里的文档在一个新的CentOS 6.6实例上进行了单机设置。
安装已完成，但我无法添加任何ISO模板。当我添加任何版本的CentOS 6(尝试6.5和6.6的最低版本)时，我得到一个神秘的“超时等待来自存储主机的响应”。我测试了安装过程中设置的两个NFS共享，它们都可以顺利挂载。
是否有日志可以为我提供有关正在发生的事情的更多信息？通过/var/ logs /cloudstack，我得到的只是一堆tomcat和java日志，显然没有引用我要做的事情。
浏览 5提问于2015-07-19得票数 0
我想把'test.mydomain.com‘转发到'192.168.10.34’。那是一台centos网络服务器。但是，我似乎无法在Windows 2003中找到或找到如何做到这一点。我们确实拥有mydomain.com及其操作和使用IIS。有人知道我是怎么做到的吗？
浏览 0提问于2011-04-20得票数 0
我有一个托管在CentOS服务器上的网站，这个服务器本身就在一个VMServer ESXi中。web服务器运行正常，即可以从外部访问网站。但是服务器不能ping/wget任何ip地址或URL (除了它自己的ip地址)，所以我不能在它上运行web爬虫。可能的原因是什么？
==编辑==
/sbin/iptables -L -v输出：
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
浏览 0提问于2011-07-23得票数 0
内网IP地址不可达...外网IP地址不可达...后台的安全检测, IP不可达, 应该怎么设置?? centos 7.2, 64位, 有没有详细设置步骤??
浏览 714提问于2017-02-21
我在远程CentOS服务器上安装了firewalld。当我以root身份登录到internet上的服务器时，我输入以下命令来访问firewalld日志：
journalctl --output=json-pretty UNIT=firewalld.service
其结果是一些记录显示服务何时打开，等等。
如何获得远程用户试图与服务器连接的尝试列表？包括ip地址，它们是否被firewalld阻止，它们请求什么，哪些端口等等。
浏览 0提问于2014-12-03得票数 1
回答已采纳
我有一个KVM CentOS主机，有几个CentOS来宾。所有的客人都在用网桥进行网络交流。客人们已经工作了几个月了，工作正常。由于基于网桥的网络配置，客人不能直接与主机通信。据我所知这很正常。来源：利维特
我现在有了一个场景，我希望客户能够为了管理目的与主机进行通信。使用来自libvirt.org的同一篇文章，我在主机上配置了一个“孤立的”虚拟网络：
<network connections='1'>
<name>isolated</name>
<uuid>xxxxx-xxxx-xxxxx-xxxxx-xxxxx<
浏览 0提问于2014-11-19得票数 0
11回答
我使用的是CentOS 7，我必须确保端口2888和3888是开放的。
我读过，但这不起作用，因为在CentOS 7操作系统上没有iptables save命令。
有人告诉我，上面的网址对CentOS 7无效。我应该遵循。但是这篇文章不清楚我到底需要执行什么命令。
我还发现
firewall-cmd --zone=public --add-port=2888/tcp
但这不能再重新启动了。
那么，我如何打开端口，让它在重新启动时存活下来呢？
浏览 4提问于2014-07-14得票数 369
回答已采纳
连接到托管在CentOS7服务器上的远程MySQL服务器时遇到问题。
它在一天前工作得很好，然后它停止工作，并开始抛给我这些错误：
在我的windows框中：
Connection Failed: [HY000][MySQL][ODBC 3.51 Driver]Can't connect to MySQL server on '10.103.23.234' (10090)
从我的另一台CentOS服务器：
ERROR 2003 (HY000): Can't connect to MySQL server on '10.103.23.234' (1
浏览 1提问于2015-11-12得票数 0
4回答
我一直在使用Ubuntu，最近才开始在我的桌面(Ubuntu)的VMplayer中运行Centos (JavaLinuxRelease7.1.1503 (Core))。
分支新的CentOS安装。
安装httpd (使用"yum")
由于某些原因，httpd没有自动启动，我运行了"service httpd start“，它是根据"netstat -antp”启动的。
根@localhost ~# netstat -antp活动因特网连接(服务器和已建立) Proto发送-q本地地址外部地址状态PID/程序名tcp 0 0.0.0.0:22 0.0.
浏览 0提问于2015-07-30得票数 2
回答已采纳
1回答
我使用谷歌云服务和专门的VM实例来托管我的网站，我习惯于KloxoMR，通常我会将其安装在新的CentOS6或7上，没有问题。关于google cloud VM我安装Kloxo也没有问题，但我无法使用http://ExternalIP:7778或7777(https)访问我的kloxo控制面板这两个系统似乎有问题。
你知道怎么修复它吗？
浏览 1提问于2018-06-28得票数 0
我正在为GCE尝试一个“你好世界”的练习。首先，我使用了CentOS映像，添加了实例，安装了Apache并添加了防火墙。就配置而言，一切看起来都很好。当我尝试从外部访问网页时，它无法到达该页面。
本地Apache服务器正在运行，从本地实例我可以做一个curl，一切都很好。
另一方面，如果我尝试使用Debian发行版执行相同的步骤，一切都会顺利进行。
我看到另一个提到了额外的防火墙设置，但我还没有尝试过，我也不知道为什么要这样做。
有人能解释一下CentOS安装程序是否需要额外的防火墙设置以及它们是什么？
浏览 5提问于2013-12-13得票数 1
回答已采纳
我有一个application_A在HOST_A中发送UDP消息。在HOST_B中，我可以在wireshark中看到UDP数据包，但是application_B (运行在HOST_B中)没有接收到它们。
我可以验证application_B是否有效，因为当我在application_B上运行HOST_C时，它会正确地接收数据包。
HOST_A：Windows 10
HOST_B：CentOS
HOST_C：windows 8
是什么原因导致我可以在wireshark中看到数据包，但是在CentOs机器中数据包不能到达application_B。
浏览 0提问于2017-05-05得票数 0
回答已采纳
firewalld命令替代iptables -P FORWARD ACCEPT我必须运行iptables -P FORWARD ACCEPT才能运行kubernetes集群，并使用服务名称从pod进行通信。 问题是，我的k8s集群在centos7上运行，并使用firewalld而不是iptables，这是cenot中的默认设置，如果不运行iptables服务，我无法保存规则iptables -P FORWARD ACCEPT，并在重新启动后生效，如果可以获得iptables -P FORWARD ACCEPT的第一个替代，那么我可以很容易地在重新启动时保持它。
浏览 77提问于2020-07-05得票数 0
我在CentOS 6.7VM上运行apache2。我的PHP网站在重启之前工作得很好，但在重启之后，我得到了504网关超时。
$ telnet <MYIP> 80
Trying <MYIP>...
Connected to <MYHOSTNAME>.
Escape character is '^]'.
HTTP/1.0 504 Gateway Timeout
Gateway Timeout: can't connect to remote host
Connection closed by foreign host.
我已经用谷歌搜
浏览 0提问于2015-10-26得票数 0
1回答
CentOS防火墙应急
、、、
如果firewalld服务在CentOS 7上启动失败，会发生什么情况？
网络还会继续运作吗？防火墙规则还会部分执行吗？
如果没有强制执行防火墙规则，是否有办法自动关闭网络服务？
浏览 0提问于2016-02-24得票数 1
1回答
在CentOS 6系统中，在iptables重新启动时，网站会被以下命令停止吗？
$ service iptables restart
浏览 0提问于2016-09-26得票数 5
回答已采纳
1回答
在我的Ubuntu服务器12. 04上，通常的ping响应或结果是
PING 192.168.1.10 (192.168.1.10) 56(84) bytes of data.
From 192.168.1.6 icmp_seq=10 Destination Host Unreachable
From 192.168.1.6 icmp_seq=11 Destination Host Unreachable
From 192.168.1.6 icmp_seq=14 Destination Host Unreachable
由于某些原因，我不确定，反应已经改变为
PING 192.168.1.1
浏览 0提问于2014-05-11得票数 -1
2回答
我试图更新百胜，但没有成功。我尝试过所有已存在的解决方案，但我无法修复它--这是我得到的错误
# yum更新加载插件:fastest镜像，langpack从缓存的主机文件中加载镜像速度无法检索镜像列表http://mirrorlist.centos.org/?release=7&arch=x86_64&repo=os&infra=stock错误为14: curl#7 -“未能连接到2001年:1b48:203：：4:10:网络不可达”
One of the configured repositories failed (Unknown),
and yum doesn
浏览 0提问于2018-05-17得票数 0
我正在使用CentOs 8。这是我的ifconfig：
eth0: flags=4099 mtu 1500
ether dc:a6:32:b7:68:6b txqueuelen 1000 (Ethernet)
RX packets 92811 bytes 18351587 (17.5 MiB)
RX errors 0 dropped 73439 overruns 0 frame 0
TX packets 17228 bytes 6060848 (5.7 MiB)
TX errors 0 dropp
浏览 0提问于2021-01-14得票数 1
我不能将我的FreeBSD客户机映射到我的CentOS NFS服务器。
试图挂载我得到：
RPCPROG_NFS: RPC: Port mapper failure - RPC: Unable to send
客户端的
版本是：
FreeBSD 8.0-发布
服务器的
版本是：
CentOS版本6.5 (最终)
设置在：
中看起来都很好
/etc/exports
/etc/hosts.allow
/etc/hosts.deny
freebsd列表中的
id root：
uid=0(root) gid=0(wheel) groups=0(wheel),5(operator)
来自centos列表
浏览 0提问于2016-10-09得票数 2
回答已采纳
1回答
我试图通过安装CentOS 6.3。为了使安装过程自动化，我使用了启动文件，我在其中提供了installation.Then期间所需的各种细节，我希望这台机器充当只能通过ssh或mysql进程访问的mysql服务器，所以我想通过iptables给出防火墙规则。我已经验证了这些规则是否正确，并在现有的machine.So上进行了测试，我在启动文件....but的%post部分给出了这些规则，我输入了以下错误:无法初始化iptables‘filter’：.I也处理了chroot环境，但仍然存在问题。
浏览 0提问于2012-08-29得票数 3
3回答
我刚刚在docker-ce上安装了最新版本的CentOS，但我无法从邻近的服务器访问已发布的端口，也无法从容器本身到达外部。
运行一个普通的普通CentOS 8，启用NetworkManager和FirewallD。默认防火墙区域是public。
版本：
docker-ce 19.03.3 (官方码头管理人员)
containerd.io 1.2.6 ( CentOS 7的官方码头RPM - CentOS 8尚未提供)
CentOS 8.0.1905 (最小安装)
浏览 0提问于2019-10-11得票数 30
回答已采纳
现在，我想使用Google上的Compute引擎运行一个Apache web服务器。为了做到这一点，在创建了Linux之后，我安装了Apache。
但是，我收到了一个“连接拒绝错误”，尽管我使用了由Compute引擎建议的外部IP。
请告诉我如何运行Apache服务器.
具体来说，在创建Linux并单击SSH之后，我运行了以下命令来安装Apache。
$ sudo yum -y update
$ sudo -i
# timedatectl set-timezone Asia/Tokyo
# yum -y install httpd
# httpd -v
Server version: Apac
浏览 3提问于2022-07-13得票数 0
当我使用Ubuntu16和CentOS 7构建VM默认设置时(这些都是我尝试过的)，当我尝试使用SSH时，我总是卡住。传达的信息是：
Establishing connection to SSH server...
然后它会超时：
You cannot connect to the VM instance because of an unexpected error.
Wait a few moments and then try again. (#79)
我启用了操作系统登录，希望行为会改变，但它就是卡住了。
除了我在创建虚拟机时启用了"HTTP和HTTPS“访问之外，一切都是默认的
浏览 3提问于2019-12-03得票数 1
我对iptables还不熟悉，但我正在尝试根据我在网上看到的使用以下命令删除一条规则：
# /sbin/iptables -D INPUT 1 --protocol tcp --dport 5672 -j ACCEPT
但它带来了一个错误：
iptables v1.4.7: Illegal option `-p' with this command
使用CentOS 6。我在语法上出了什么问题？我甚至看不到它正在谈论的-p选项，除非我失明了--我猜想它意味着--protocol部分？
浏览 0提问于2021-02-01得票数 0
回答已采纳
3回答
当我试图向FirewallsD添加一个端口时，我会得到以下异常：
centos 7 answer FirewallD is not running
当我试图重新装载
sudo firewall-cmd --reload
centos 7回答:当我尝试从
sudo firewall-cmd --start
centos 7回答FirewallD没有运行
我能做什么?
浏览 3提问于2020-07-25得票数 3
2回答
我试图在使用命令的centos上安装lftp；
yum install lftp
这是我正在犯的错误：
Could not retrieve mirrorlist http://s2plmirror01.prod.sdl2.secureserver.net/vph/2/download/mirrors/cos-5.i386 error was
[Errno 4] IOError: <urlopen error (-3, 'Temporary failure in name resolution')>
浏览 0提问于2012-04-10得票数 0
回答已采纳
1回答
我想从Centos A连接Centos B的33060端口。
我可以平服务器B。
[root@serverb ~]# ping 10.42.40.182
PING 10.42.40.182 (10.42.40.182) 56(84) bytes of data.
64 bytes from 10.42.40.182: icmp_seq=1 ttl=56 time=1.51 ms
64 bytes from 10.42.40.182: icmp_seq=2 ttl=56 time=1.51 ms
64 bytes from 10.42.40.182: icmp_seq=3 ttl=56 time
浏览 0提问于2020-03-18得票数 1
3回答
我在iptables 6.x框上添加了一个ipset，当机器重新启动时，这个规则就丢失了。
我已经找到了这个答案，展示了如何在重新启动后使Ubuntu重新加载iptables规则，但是CentOS上不存在这个目录。
如何使此CentOS框在重新启动后加载防火墙规则？
注意:是的，我使用iptables save保存规则，并且正在保存文件。
这就是/etc/sysconfig/iptables内部的内容：
# Generated by iptables-save v1.4.7 on Mon Apr 8 09:52:59 2013
*filter
:INPUT ACCEPT [2713:3080
浏览 0提问于2013-04-08得票数 7
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
云直播活动推荐
腾讯云开发者
