Centos7防火牆相關

在新安裝的linux系統中，防火牆預設是被禁掉的，一般也沒有配置過任何防火牆的策略，所有不存在/etc/sysconfig/iptables檔案。

解決辦法：

1.新建立此檔案：vim /etc/sysconfig/iptables

[root@localhost ~]# vim /etc/sysconfig/iptables

# firewall configuration written by system-config-firewall

# # manual customization of this file is not recommended.
*filter
:input accept [0:0]
:forward accept [0:0]
:output accept [0:0]
-a input -m state --state established,related -j accept
-a input -p icmp -j accept
-a input -i lo -j accept
-a input -m state --state new -m tcp -p tcp --dport 22 -j accept
-a input -m state --state new -m tcp -p tcp --dport 3306 -j accept
-a input -m state --state new -m tcp -p tcp --dport 21 -j accept
-a input -m state --state new -m tcp -p tcp --dport 80 -j accept
-a input -j reject --reject-with icmp-host-prohibited
-a forward -j reject --reject-with icmp-host-prohibited
commit

systemctl restart firewalld.service

[root@localhost ~]# systemctl restart firewalld.service

開放埠

firewall-cmd --zone=public --add-port=80/tcp --permanent

重新載入

firewall-cmd --reload

檢視埠

firewall-cmd --zone=public --query-port=80/tcp

刪除埠

firewall-cmd --zone=public --remove-port=80/tcp --permanent

CentOS7 防火牆相關設定

1 firewalld的基本使用 啟動 systemctl start firewalld 檢視狀態 systemctl status firewalld 停止 systemctl disable firewalld 禁用 systemctl stop firewalld 2.systemctl是c...

Centos7防火牆相關設定

最近由於工作需要，在伺服器上部署cloud專案，一台嶄新的centos7測試伺服器，當註冊中心啟動後無法訪問，第乙個感覺應該是埠未開放，經查詢果然防火牆開全狀態且沒有任何開放埠，一般碰到這樣情況，為了圖個簡單，直接關閉防火牆即可，不過出於對伺服器安全考慮，最安全的做法肯定是開啟特定埠訪問，於是乎就現...

CentOS7 防火牆相關命令

centos 7.0預設使用的是firewall作為防火牆，代替了原來centos6的iptables。firewall cmd state 或者 systemctl status firewall 開啟 systemctl start firewalld.service 關閉 systemctl ...