CentOS 7.0关闭默认防火墙启用iptables防火墙

约定不等于承诺〃 2022-06-12 04:10 338阅读 0赞

CentOS 7.0默认使用的是firewall作为防火墙，这里改为iptables防火墙步骤。

1、关闭firewall：  
systemctl stop firewalld.service \#停止firewall  
systemctl disable firewalld.service \#禁止firewall开机启动  
firewall-cmd --state \#查看默认防火墙状态（关闭后显示notrunning，开启后显示running）

2、iptables防火墙（这里iptables已经安装，下面进行配置）  
vi /etc/sysconfig/iptables \#编辑防火墙配置文件，使用Root权限  
\# sampleconfiguration for iptables service  
\# you can edit thismanually or use system-config-firewall  
\# please do not askus to add additional ports/services to this default configuration  
\*filter  
:INPUT ACCEPT \[0:0\]  
:FORWARD ACCEPT\[0:0\]  
:OUTPUT ACCEPT\[0:0\]  
\-A INPUT -m state--state RELATED,ESTABLISHED -j ACCEPT  
\-A INPUT -p icmp -jACCEPT  
\-A INPUT -i lo -jACCEPT  
\-A INPUT -p tcp -mstate --state NEW -m tcp --dport 22 -j ACCEPT  
\-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -jACCEPT  
\-A INPUT -p tcp -m state --state NEW -m tcp --dport 8080-j ACCEPT  
\-A INPUT -j REJECT--reject-with icmp-host-prohibited  
\-A FORWARD -jREJECT --reject-with icmp-host-prohibited  
COMMIT  
:wq! \#保存退出

备注：这里使用80和8080端口为例。\*\*\*部分一般添加到“-A INPUT -p tcp -m state --state NEW -m tcp--dport 22 -j ACCEPT”行的上面或者下面，切记不要添加到最后一行，否则防火墙重启后不生效。  
systemctl   restart   iptables.service \#最后重启防火墙使配置生效  
systemctl   enable   iptables.service \#设置防火墙开机启动

Linux中的防火墙主要是对iptables的设置和管理.

1. Linux防火墙(Iptables)重启系统生效

开启： chkconfig iptables on  
        
       关闭： chkconfig iptables off

2.Linux防火墙(Iptables) 即时生效，重启后失效

开启： service iptables start  
        
       关闭： service iptables stop

需要说明的是对于Linux下的其它服务都可以用以上命令执行开启和关闭操作。

在开启了Linux防火墙(Iptables)时，做如下设置，开启25和110端口，

修改/etc/sysconfig/iptables 文件，添加以下内容：

-A RH-Firewall-1-INPUT -m state --state NEW -p tcp -m tcp --dport 25 --syn -j ACCEPT  
        
       -A RH-Firewall-1-INPUT -m state --state NEW -p tcp -m tcp --dport 110 --syn -j ACCEPT