centos 7 配置 iptable-service
centos 7 配置iptables环境：阿里云ECS、centos 7
一、防火墙配置
不知道为什么，云主机没有开启firewall 或iptables，记录一下配置iptables防火墙的步骤
1、检测并关闭firewall
12345systemctl status firewalld.service #检测是否开启了firewall systemctl stop firewalld.service #关闭firewall sytsemctl disable firewalld.service #禁止firewall开机自启 2、检测并安装iptables
1yum install iptables-services 将规则写入iptables配置文件
1vi /etc/sysconfig/iptables1iptables文件内容：123456789101112*filter:INPUT ACCEPT :FORWARD ACCEPT :OUTPUT ACCEPT -A INPUT -m state --state>-A INPUT -p icmp -j ACCEPT-A INPUT -i lo -j ACCEPT-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT-A INPUT -m state --state NEW -m tcp -p tcp --dport 80-j ACCEPT-A INPUT -j REJECT --reject-with icmp-host-prohibited-A FORWARD -j REJECT --reject-with icmp-host-prohibitedCOMMIT systemctl restart iptables.service
systemctl enable iptables.service
二、关闭SELINUX
vim /etc/selinux/config
#注释以下配置
SELINUX=enforcing
SELINUXTYPE=targeted
#增加以下配置
SELINUX=disabled
#保存退出
:wq!
#使配置立即生效
setenforce 0
页:
[1]