Centos7.0 中的中iptables、firewall和SELINUX
来源:互联网 发布:淘宝苏宁易购有假货吗 编辑:程序博客网 时间:2024/06/05 23:57
缘由
今天在学习UDP组播通信是,两台主机之间不能顺利通信。
A机 - Ubuntu12.04,B机 - Centos7.0,相互之间可以ping通。
A作为发送端,B作为接收端,B接收不到数据。
B作为发送端,A作为接收端,A可以接收数据。
原因:B机的防火墙的问题,关闭了防火墙之后,通信正常。
CentOS 7.0默认使用的是firewall作为防火墙,这里改为iptables防火墙。
firewall
firewall能够允许哪些服务可用,那些端口可用.... 属于更高一层的防火墙。firewall的底层是使用iptables进行数据过滤,建立在iptables之上。
firewall是动态防火墙,使用了D-BUS方式,修改配置不会破坏已有的数据链接。
关闭firewall
systemctl stop firewalld.service #停止firewallsystemctl disable firewalld.service #禁止firewall开机启动
iptables
iptables用于过滤数据包,属于网络层防火墙.
在设置iptables后需要重启iptables,会重新加载防火墙模块,而模块的装载将会破坏状态防火墙和确立的连接。会破坏已经对外提供数据链接的程序。可能需要重启程序。
iptables防火墙
yum install iptables-services #安装iptablesvi /etc/sysconfig/iptables #编辑iptables防火墙配置文件
systemctl restart iptables.service #最后重启防火墙使配置生效
systemctl enable iptables.service #设置防火墙开机启动
SELinux
SELinux(Security-Enhanced Linux) 是美国国家安全局(NSA)对于强制访问控制的实现,是 Linux历史上最杰出的新安全子系统。它不是用来防火墙设置的。但它对Linux系统的安全很有用。Linux内核(Kernel)从2.6就有了SELinux。
SELinux是一种基于 域-类型 模型(domain-type)的强制访问控制(MAC)安全系统,它由NSA编写并设计成内核模块包含到内核中,相应的某些安全相关的应用也被打了SELinux的补丁,最后还有一个相应的安全策略。任何程序对其资源享有完全的控制权。假设某个程序打算把含有潜在重要信息的文件扔到/tmp目录下,那么在DAC情况下没人能阻止他。SELinux提供了比传统的UNⅨ权限更好的访问控制。
关闭SELINUX
vi /etc/selinux/config:wq! #保存退出
setenforce 0 #使配置立即生效
原文链接
http://blog.csdn.net/geng823/article/details/41806205
参考链接
http://www.111cn.net/sys/CentOS/63646.htm
http://www.tuicool.com/articles/qYnuMj
- 【原创】Centos7.0 中的中iptables、firewall和SELINUX
- Centos7.0 中的中iptables、firewall和SELINUX
- centos7 关闭firewall安装iptables并配置,关闭SELINUX
- iptables-firewall-selinux
- CentOS7的firewall和安装iptables
- CentOS7 调教 ----firewall/iptables
- centos7 firewall iptables
- CentOS7 firewall iptables
- centos7搭建完nginx后禁用firewall防火墙和selinux
- centOS7中关闭firewall,并使用iptables管理防火墙
- Centos7 ifconfig netstat firewall iptables
- CentOS7调教—-firewall/iptables
- Centos7 关闭firewall启用iptables
- Centos7 firewall 切换至 iptables
- CentOS7关闭firewall,开启iptables
- CentOS firewall和selinux相关
- firewall,iptablse和selinux防火墙
- centos7 关闭firewall安装iptables并配置
- JQuery各种选择器并实现定时显示隐藏、表格奇偶换色、复选框全选全不选、
- android RecyclerView局部刷新
- 新手看Java日志框架工具----log4j(二)
- 文件拷贝
- VS2010下生成dll的方法
- Centos7.0 中的中iptables、firewall和SELINUX
- window环境搭建hadoop单点集群
- 隐藏(删除) Preference 小结
- 百度云分享(娱乐视频,技术视频,文章只要你想要的这里都有)
- Dubbo与ZooKeeper、SpringMVC整合和使用(负载均衡、容错)
- thinkphp实现根据页码从数据中获取数据,并实现分页
- Android单元测试学习中遇到的问题
- 计蒜客 16952 Coconut(2017 ACM-ICPC 亚洲区(乌鲁木齐赛区)网络赛 C)
- Java中序列化和反序列化的作用