修改centos7防火墙设置

浏览次数:4821 关键词 ( 防火墙  )

一、配置防火墙,开启80端口、3306端口 

CentOS 7.0默认使用的是firewall作为防火墙,这里改为iptables防火墙。 

1、关闭firewall: 

systemctl stop firewalld.service #停止firewall 

systemctl disable firewalld.service #禁止firewall开机启动

 

2、安装iptables防火墙 
yum install iptables-services #安装 
vi /etc/sysconfig/iptables #编辑防火墙配置文件 

 

#示例开启3306  80 端口

-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT 

-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT 

 

systemctl restart iptables.service #最后重启防火墙使配置生效

 systemctl enable iptables.service #设置防火墙开机启动

 

二、关闭SELINUX vi /etc/selinux/config 
#SELINUX=enforcing #注释掉 

#SELINUXTYPE=targeted

 #注释掉 SELINUX=disabled #增加