修改centos7防火墙设置

来源：互联网发布：云计算安全问题编辑：程序博客网时间：2024/05/21 11:27

一、配置防火墙，开启80端口、3306端口

CentOS 7.0默认使用的是firewall作为防火墙，这里改为iptables防火墙。

1、关闭firewall：

systemctl stop firewalld.service #停止firewall

systemctl disable firewalld.service #禁止firewall开机启动

2、安装iptables防火墙
yum install iptables-services #安装
vi /etc/sysconfig/iptables #编辑防火墙配置文件

#示例开启3306 80 端口

-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT

systemctl restart iptables.service #最后重启防火墙使配置生效

systemctl enable iptables.service #设置防火墙开机启动

二、关闭SELINUX vi /etc/selinux/config
#SELINUX=enforcing #注释掉

#SELINUXTYPE=targeted

#注释掉 SELINUX=disabled #增加

原文地址：http://wenku.baidu.com/link?url=NEk7jpfUKuITvPE8tm9nI2n1IoO1MFjcwYfd9IwQWuBlW90ixFESid4kWKi_7LL2J55oOuySX1k2aOVTDvGx98CCelSIJnPiEIzz8gQ9e9S

0 0