ceph存储 用命令行方式关闭CentOS防火墙
来源:互联网 发布:unity3d 显示3d模型 编辑:程序博客网 时间:2024/06/04 18:09
#/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT
#/sbin/iptables -I INPUT -p tcp --dport 22 -j ACCEPT
#/etc/rc.d/init.d/iptables save
重启计算机后,防火墙默认已经开放了80和22两个端口。
临时性的完全关闭防火墙,可以不重启机器:
#/etc/init.d/iptables status ## 查看防火墙状态
#/etc/init.d/iptable stop ## 本次关闭防火墙
#/etc/init.d/iptable restart ## 重启防火墙
永久性关闭防火墙:
#chkconfig --level 35 iptables off ## 注意中间的是两个英式小短线;重启
附:
设置防火墙开放端口的方法如下:
vi /etc/sysconfig/iptables
修改防火墙时注意最好留下VNC和SSH的管理端口。
下面是一个iptables的示例:
# Firewall configuration written by system-config-securitylevel
# Manual customization of this file is not recommended.*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp –icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p 50 -j ACCEPT
-A RH-Firewall-1-INPUT -p 51 -j ACCEPT
-A RH-Firewall-1-INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 53 -j ACCEPT
-A RH-Firewall-1-INPUT -m state –state NEW -m udp -p udp –dport 53 -j ACCEPT
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 22 -j ACCEPT
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 25 -j ACCEPT
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 443 -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT –reject-with icmp-host-prohibited
COMMIT
要根据具体需求修改此文件,如不希望开放80端口提供web服务,那么应相应地删除这一行:
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT
全部修改完之后重启iptables:
service iptables restart
你可以验证一下是否规则都已经生效:iptables -L
这样,我们就完成了CentOS防火墙的设置修改。
- ceph存储 用命令行方式关闭CentOS防火墙
- 用命令行方式关闭CentOS防火墙
- 【linux】用命令行方式关闭CentOS防火墙
- 用命令行方式开启和关闭oracle服务
- 用命令行方式开启和关闭oracle服务
- 用命令行关闭端口
- 用命令行关闭端口
- 【转】用命令行关闭端口
- 用命令行查询与关闭端口
- CENTOS 用命令行修改静态ip
- CentOS下用命令行测试网速
- 用命令行方式启动Selenium Server
- 用命令行方式管理Android项目
- Android用命令行方式查看数据库
- 用命令行方式启动Selenium Server
- 用命令行方式升级Android SDK
- 用命令行方式写Android应用
- cc2640 用命令行方式烧录
- Boosting(Adaboost+Haar-like人脸识别)
- flashlog.txt 不更新问题解决办法之一
- 什么是PERT网络分析?
- js 压缩
- MVC中V与C之间的通话
- ceph存储 用命令行方式关闭CentOS防火墙
- 第十五周 OJ平台-指针当形参
- C#窗体之间传递消息和事件
- OJ玩指针
- C语言流程控制续
- 项目成本的几种估算方法
- linux 下的 wchar_t
- 数数(南阳oj198)
- Dynamic pull and push in 0.9.19