瀏覽量:53次
CentOS是Linux發(fā)行版之一,剛開始接觸的朋友可能都還不知道centos關閉防火墻方法是什么吧?接下來本文就將為大家介紹使用命令行關閉centos防火墻的方法?! ∥覀兛梢允褂靡韵旅睿骸 ?/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT #/sbin/iptables -I INPUT -p tcp --dport 22 -j ACCEPT #/etc/rc.d/init.d/iptables save 重啟計算機后,防火墻默認已經開放了80和22兩個端口?! ∨R時性的完全關閉防火墻,可以不重啟機器: #/etc/init.d/iptables status ##查看防火墻狀態(tài) #/etc/init.d/iptable stop ##本次關閉防火墻 #/etc/init.d/iptable restart ##重啟防火墻 永久性關閉防火墻: #chkconfig --level 35 iptables off (注意中間的是兩個英式小短線;重啟) 設置防火墻開放端口的方法如下: vi /etc/sysconfig/iptables 修改防火墻時注意最好留下VNC和SSH的管理端口。 下面是一個iptables的示例: # Firewall configuration written by system-config-securitylevel # Manual customization of this file is not recommended.*filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] :RH-Firewall-1-INPUT - [0:0] -A INPUT -j RH-Firewall-1-INPUT -A FORWARD -j RH-Firewall-1-INPUT -A RH-Firewall-1-INPUT -i lo -j ACCEPT -A RH-Firewall-1-INPUT -p icmp –icmp-type any -j ACCEPT -A RH-Firewall-1-INPUT -p 50 -j ACCEPT -A RH-Firewall-1-INPUT -p 51 -j ACCEPT -A RH-Firewall-1-INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT -A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 53 -j ACCEPT -A RH-Firewall-1-INPUT -m state –state NEW -m udp -p udp –dport 53 -j ACCEPT -A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 22 -j ACCEPT -A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 25 -j ACCEPT -A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT -A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 443 -j ACCEPT -A RH-Firewall-1-INPUT -j REJECT –reject-with icmp-host-prohibited COMMIT 要根據自己需求情況來修改這個文件,舉例來說,如果你不希望開放80端口提供web服務,那么應該相應的刪除這一行: -A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT 全部修改完之后重啟iptables: service iptables restart 你可以驗證一下是否規(guī)則都已經生效:iptables -L 這樣,我們就完成了CentOS防火墻的設置修改。
[聲明]本網轉載網絡媒體稿件是為了傳播更多的信息,此類稿件不代表本網觀點,本網不承擔此類稿件侵權行為的連帶責任。故此,如果您發(fā)現本網站的內容侵犯了您的版權,請您的相關內容發(fā)至此郵箱【779898168@qq.com】,我們在確認后,會立即刪除,保證您的版權。