centos 开启防火墙
来源:互联网 发布:淘宝店铺前期如何推广 编辑:程序博客网 时间:2024/05/16 23:34
一、检查iptables服务状态
首先检查iptables服务的状态
[root@woxplife ~]# service iptables statusiptables: Firewall is not running.
说明iptables服务是有安装的,但是没有启动服务。
如果没有安装的话可以直接yum安装
yum install -y iptables
启动iptables
[root@woxplife ~]# service iptables startiptables: Applying firewall rules: [ OK ]
看一下当前iptables的配置情况
[root@woxplife ~]# iptables -L -n
二、清除默认的防火墙规则
#首先在清除前要将policy INPUT改成ACCEPT,表示接受一切请求。#这个一定要先做,不然清空后可能会悲剧iptables -P INPUT ACCEPT #清空默认所有规则iptables -F #清空自定义的所有规则iptables -X #计数器置0iptables -Z
三、配置规则
#允许来自于lo接口的数据包#如果没有此规则,你将不能通过127.0.0.1访问本地服务,例如ping 127.0.0.1iptables -A INPUT -i lo -j ACCEPT #ssh端口22iptables -A INPUT -p tcp --dport 22 -j ACCEPT #FTP端口21iptables -A INPUT -p tcp --dport 21 -j ACCEPT #web服务端口80iptables -A INPUT -p tcp --dport 80 -j ACCEP #tomcatiptables -A INPUT -p tcp --dport xxxx -j ACCEP #mysqliptables -A INPUT -p tcp --dport xxxx -j ACCEP #允许icmp包通过,也就是允许pingiptables -A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT #允许所有对外请求的返回包#本机对外请求相当于OUTPUT,对于返回数据包必须接收啊,这相当于INPUT了iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT #如果要添加内网ip信任(接受其所有TCP请求)iptables -A INPUT -p tcp -s 45.96.174.68 -j ACCEPT #过滤所有非以上规则的请求iptables -P INPUT DROP
四、保存
首先iptables -L -n看一下配置是否正确。
没问题后,先不要急着保存,因为没保存只是当前有效,重启后就不生效,这样万一有什么问题,可以后台强制重启服务器恢复设置。
另外开一个ssh连接,确保可以登陆。
确保没问题之后保存
#保存[root@woxplife ~]# service iptables save #添加到自启动chkconfig[root@woxplife ~]# chkconfig iptables on
0 0
- Linux/CentOS 开启防火墙
- centOS开启防火墙端口
- CentOS开启关闭防火墙
- centos开启防火墙
- centos 开启防火墙
- centos开启关闭防火墙
- CentOS 开启关闭防火墙
- CentOS防火墙开启80端口
- CentOS 防火墙开启80端口
- CentOS 设置防火墙开启端口
- 开启CENTOS防火墙的端口
- CentOS 7.0 防火墙开启/关闭
- CentOS-CentOS防火墙开启、关闭、查看状态
- CentOS Linux开启和关闭防火墙命令
- CentOS Linux开启和关闭防火墙命令
- 开启centos防火墙的8080端口
- centos 7开启firewalld 防火墙端口
- centos配置防火墙 开启80端口
- windows下利用svn钩子同步部署目录的方法
- c++primer第五版第十四章练习
- UI第二十三天:动画
- 上拉下拉刷新(1)
- 第16周项目1-验证算法(6)堆排序
- centos 开启防火墙
- (九十一)第六章编程练习
- 【剑指offer】二叉搜索树的后序遍历序列
- opencv静态编译
- 从零开始学算法——插入排序
- 蓝桥杯基础练习 杨辉三角
- spring开发文档
- HDOJ--2009
- 分享一些免费接口