admin 发表于 2018-11-22 17:06:15

Centos7 替换防火墙为iptables

关闭firewall
#停止firewall
systemctl stop firewalld.service
#禁止firewall开机启动
systemctl disable firewalld.service
②安装iptables防火墙
#安装iptables
yum install -y iptables-services
#编辑防火墙文件
vi /etc/sysconfig/iptables
添加80和3306、161端口
-A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT
-A INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT
-A INPUT -m state –state NEW -m udp -p udp –dport 161 -j ACCEPT
#重启防火墙使配置文件生效
systemctl restart iptables.service
#设置iptables防火墙为开机启动项
systemctl enable iptables.service
③关闭SELINUX
 vi /etc/selinux/config
 修改以下配置
 SELINUX=enforcing
修改为:
SELINUX=disabled

 #使配置立即生效
 setenforce 0


页: [1]
查看完整版本: Centos7 替换防火墙为iptables