2021-05-12 14:32:11
CentOS 6和CentOS 7防火牆的關閉
2020-06-16 17:24:28
CentOS6.5檢視防火牆的狀態：
|
1
|
[linuxidc@localhost ~]$service iptable status |
顯示結果：
|
1
2
3
4
5
|
[linuxidc@localhost ~]$service iptable statusRedirecting to /bin/systemctl status iptable.service● iptable.service Loaded: not-found (Reason: No such file or directory) Active: inactive (dead) --表示防火牆已經關閉 |
CentOS 6.5關閉防火牆
|
1
2
|
[root@localhost ~]#servcie iptables stop --臨時關閉防火牆[root@localhost ~]#chkconfig iptables off --永久關閉防火牆 |
CentOS 7.2關閉防火牆
CentOS 7.0預設使用的是firewall作為防火牆，這裡改為iptables防火牆步驟。
firewall-cmd --state #檢視預設防火牆狀態（關閉後顯示notrunning，開啟後顯示running）
|
1
2
|
[root@localhost ~]#firewall-cmd --statenot running |
檢查防火牆的狀態：
從centos7開始使用systemctl來管理服務和程式，包括了service和chkconfig。
|
1
2
|
[root@localhost ~]#systemctl list-unit-files|grep firewalld.service --防火牆處於關閉狀態firewalld.service disabled |
或者
|
1
2
3
4
|
[root@localhost ~]#systemctl status firewalld.service● firewalld.service - firewalld - dynamic firewall daemon Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor preset: enabled) Active: inactive (dead) |
關閉防火牆：
systemctl stop firewalld.service #停止firewall
systemctl disable firewalld.service #禁止firewall開機啟動
|
1
2
|
[root@localhost ~]#systemctl stop firewalld.service[root@localhost ~]#systemctl disable firewalld.service |
|
1
2
3
4
5
6
7
8
|
啟動一個服務：systemctl start firewalld.service關閉一個服務：systemctl stop firewalld.service重新啟動一個服務：systemctl restart firewalld.service顯示一個服務的狀態：systemctl status firewalld.service在開機時啟用一個服務：systemctl enable firewalld.service在開機時禁用一個服務：systemctl disable firewalld.service檢視服務是否開機啟動：systemctl is-enabled firewalld.service;echo $?檢視已啟動的服務列表：systemctl list-unit-files|grep enabled |
Centos 7 firewall 命令：
檢視已經開放的埠：
firewall-cmd --list-ports開啟埠
firewall-cmd --zone=public --add-port=80/tcp --permanent命令含義：
–zone #作用域
–add-port=80/tcp #新增埠，格式為：埠/通訊協定
–permanent #永久生效，沒有此引數重新啟動後失效
重新啟動防火牆
firewall-cmd --reload #重新啟動firewall
systemctl stop firewalld.service #停止firewall
systemctl disable firewalld.service #禁止firewall開機啟動
firewall-cmd --state #檢視預設防火牆狀態（關閉後顯示notrunning，開啟後顯示running）CentOS 7 以下版本 iptables 命令
如要開放80，22，8080 埠，輸入以下命令即可
/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT
/sbin/iptables -I INPUT -p tcp --dport 22 -j ACCEPT
/sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT然後儲存：
/etc/rc.d/init.d/iptables save檢視開啟的埠：
/etc/init.d/iptables status關閉防火牆
1） 永久性生效，重新啟動後不會復原
開啟： chkconfig iptables on
關閉： chkconfig iptables off
2） 即時生效，重新啟動後復原
開啟： service iptables start
關閉： service iptables stop
檢視防火牆狀態： service iptables status
下面說下CentOS7和6的預設防火牆的區別
CentOS 7預設使用的是firewall作為防火牆，使用iptables必須重新設定一下
1、直接關閉防火牆
systemctl stop firewalld.service #停止firewall
systemctl disable firewalld.service #禁止firewall開機啟動
2、設定 iptables service
yum -y install iptables-services
如果要修改防火牆設定，如增加防火牆埠3306
vi /etc/sysconfig/iptables
增加規則
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
儲存退出後
systemctl restart iptables.service #重新啟動防火牆使設定生效
systemctl enable iptables.service #設定防火牆開機啟動
最後重新啟動系統使設定生效即可。
systemctl start iptables.service #開啟防火牆
systemctl stop iptables.service #關閉防火牆
解決主機不能存取虛擬機器CentOS中的站點
前陣子在虛擬機器上裝好了CentOS6.2，並配好了apache+php+mysql，但是本機就是無法存取。一直就沒去折騰了。
具體情況如下
1. 本機能ping通虛擬機器2. 虛擬機器也能ping通本機3.虛擬機器能存取自己的web4.本機無法存取虛擬機器的web
後來發現是防火牆將80埠遮蔽了的緣故。
檢查是不是伺服器的80埠被防火牆堵了，可以通過命令：telnet server_ip 80 來測試。
解決方法如下：
/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT
然後儲存：
/etc/rc.d/init.d/iptables save
重新啟動防火牆
/etc/init.d/iptables restart
CentOS防火牆的關閉，關閉其服務即可：
檢視CentOS防火牆資訊：/etc/init.d/iptables status關閉CentOS防火牆服務：/etc/init.d/iptables stop
本文永久更新連結地址：http://www.linuxidc.com/Linux/2016-12/138979.htm
相關文章