• <td id="gpzbx"></td>

    <acronym id="gpzbx"></acronym>
    <delect id="gpzbx"></delect>
  • <var id="gpzbx"><strong id="gpzbx"><div id="gpzbx"></div></strong></var>

    1. 咨詢郵箱?咨詢郵箱:mail@yaanidc.com 咨詢熱線?咨詢熱線:13795856919 微博 微信
      雅安網絡公司詳解centos6和centos7防火墻的關閉
      發表日期:2020-08-13 ?? 文章編輯:網絡 ?? 瀏覽次數:
      雅安網絡公司詳解centos6和centos7防火墻的關閉

      CentOS6.5查看防火墻的狀態:

      ?
      1
      [zh@localhost ~]$service iptable status

      顯示結果:

      ?
      1
      2
      3
      4
      5
      6
      7
      8
      9
      [zh@localhost ~]$service iptable status
       
      Redirecting to /bin/systemctl status iptable.service
       
      iptable.service
       
        Loaded: not-found (Reason: No such file or directory)
       
        Active: inactive (dead)  --表示防火墻已經關閉

       CentOS 6.5關閉防火墻

      ?
      1
      2
      3
      [root@localhost ~]#servcie iptables stop           --臨時關閉防火墻
       
      [root@localhost ~]#chkconfig iptables off          --永久關閉防火墻

      CentOS 7.2關閉防火墻

      CentOS 7.0默認使用的是firewall作為防火墻,這里改為iptables防火墻步驟。

      firewall-cmd --state #查看默認防火墻狀態(關閉后顯示notrunning,開啟后顯示running)

      ?
      1
      2
      3
      [root@localhost ~]#firewall-cmd --state
       
      not running

       檢查防火墻的狀態:

      從centos7開始使用systemctl來管理服務和程序,包括了service和chkconfig。

      ?
      1
      2
      3
      [root@localhost ~]#systemctl list-unit-files|grep firewalld.service      --防火墻處于關閉狀態
       
      firewalld.service              disabled

      或者

      ?
      1
      2
      3
      4
      5
      6
      7
      [root@localhost ~]#systemctl status firewalld.service
       
      firewalld.service - firewalld - dynamic firewall daemon
       
        Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor preset: enabled)
       
        Active: inactive (dead)

       關閉防火墻:

      systemctl stop firewalld.service #停止firewall
      systemctl disable firewalld.service #禁止firewall開機啟動

      ?
      1
      2
      3
      [root@localhost ~]#systemctl stop firewalld.service
       
      [root@localhost ~]#systemctl disable firewalld.service
      ?
      1
      2
      3
      4
      5
      6
      7
      8
      9
      10
      11
      12
      13
      14
      15
      啟動一個服務:systemctl start firewalld.service
       
      關閉一個服務:systemctl stop firewalld.service
       
      重啟一個服務:systemctl restart firewalld.service
       
      顯示一個服務的狀態:systemctl status firewalld.service
       
      在開機時啟用一個服務:systemctl enable firewalld.service
       
      在開機時禁用一個服務:systemctl disable firewalld.service
       
      查看服務是否開機啟動:systemctl is-enabled firewalld.service;echo $?
       
      查看已啟動的服務列表:systemctl list-unit-files|grep enabled

      Centos 7 firewall 命令:

      查看已經開放的端口:

      ?
      1
      firewall-cmd --list-ports

      開啟端口

      ?
      1
      firewall-cmd --zone=public --add-port=80/tcp --permanent

      命令含義:

      –zone #作用域

      –add-port=80/tcp #添加端口,格式為:端口/通訊協議

      –permanent #永久生效,沒有此參數重啟后失效

      重啟防火墻

      ?
      1
      2
      3
      4
      firewall-cmd --reload #重啟firewall
      systemctl stop firewalld.service #停止firewall
      systemctl disable firewalld.service #禁止firewall開機啟動
      firewall-cmd --state #查看默認防火墻狀態(關閉后顯示notrunning,開啟后顯示running)

      CentOS 7 以下版本 iptables 命令

      如要開放80,22,8080 端口,輸入以下命令即可

      ?
      1
      2
      3
      /sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT
      /sbin/iptables -I INPUT -p tcp --dport 22 -j ACCEPT
      /sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT

      然后保存:

      ?
      1
      /etc/rc.d/init.d/iptables save

      查看打開的端口:

      ?
      1
      /etc/init.d/iptables status

      關閉防火墻

      1) 永久性生效,重啟后不會復原

      開啟: chkconfig iptables on

      關閉: chkconfig iptables off

      2) 即時生效,重啟后復原

      開啟: service iptables start

      關閉: service iptables stop

      查看防火墻狀態: service iptables status 

      下面說下CentOS7和6的默認防火墻的區別

      CentOS 7默認使用的是firewall作為防火墻,使用iptables必須重新設置一下

      1、直接關閉防火墻

      ?
      1
      2
      3
      systemctl stop firewalld.service #停止firewall
       
      systemctl disable firewalld.service #禁止firewall開機啟動

      2、設置 iptables service

      ?
      1
      yum -y install iptables-services

      如果要修改防火墻配置,如增加防火墻端口3306

      ?
      1
      vi /etc/sysconfig/iptables

      增加規則

      ?
      1
      -A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT

      保存退出后

      ?
      1
      2
      3
      systemctl restart iptables.service #重啟防火墻使配置生效
       
      systemctl enable iptables.service #設置防火墻開機啟動

      最后重啟系統使設置生效即可。

      ?
      1
      2
      3
      systemctl start iptables.service #打開防火墻
       
      systemctl stop iptables.service #關閉防火墻

      解決主機不能訪問虛擬機CentOS中的站點

      前陣子在虛擬機上裝好了CentOS6.2,并配好了apache+php+mysql,但是本機就是無法訪問。一直就沒去折騰了。 

      具體情況如下

      1. 本機能ping通虛擬機

      2. 虛擬機也能ping通本機

      3.虛擬機能訪問自己的web

      4.本機無法訪問虛擬機的web 

      后來發現是防火墻將80端口屏蔽了的緣故。 

      檢查是不是服務器的80端口被防火墻堵了,可以通過命令:telnet server_ip 80 來測試。

      解決方法如下:

      ?
      1
      /sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT

      然后保存:

      ?
      1
      /etc/rc.d/init.d/iptables save

      重啟防火墻

      ?
      1
      /etc/init.d/iptables restart

      CentOS防火墻的關閉,關閉其服務即可:

      查看CentOS防火墻信息:/etc/init.d/iptables status

      關閉CentOS防火墻服務:/etc/init.d/iptables stop 


      相關文章推薦
      在線客服
      欧洲性开放大片美女大片
    2. <td id="gpzbx"></td>

      <acronym id="gpzbx"></acronym>
      <delect id="gpzbx"></delect>
    3. <var id="gpzbx"><strong id="gpzbx"><div id="gpzbx"></div></strong></var>