最近學習CentOS 7 系統管理，使用的是《CentOS 6.X系統管理實戰寶典》一書------因為網購的CentOS 7 的書還沒有送到 O(‘ ’!!)O~
(1)先使用yum方法安裝Webmin：
默認使用yum時無法安裝Webmin，原因是該軟件沒有在官方站點存放。雖然以前要用tar方式安裝，但是之后編譯出了RPM安裝包，所以只好自行配置更新站點。在/etc/yum.repo.d中創建webmin.repo文件，編輯完成后保存退出，然后導入Webmin開放源代碼的GPG的數字簽名：
[root@localhost /]# vi /etc/yum.repos.d/webmin.repo [Webmin] name=Webmin Distribution Neutral baseurl=http://download.webmin.com/download/yum //配置webmin安裝來源站點 enabled=1 [root@localhost /]# rpm --import http://www.webmin.com/jcameron-key.asc
然后使用yum方式進行安裝，
[root@localhost /]# yum install webmin
(2)安裝Apache軟件：
[root@localhost ~]# yum install httpd -y
(3)想要安裝Webmin系統管理工具，需要重新配置防火牆，Webmin默認使用的端口為10000，按照書上的教程設置了 /etc/sysconfig/iptables文件：
[root@localhost /]# vi /etc/sysconfig/iptables #Firewall configuration written by system-config-firewall #Manual customization of this file is not recommanded. *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A INPUT -p icmp -j ACCEPT -A INPUT -i lo -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT -A INPUT -m state --state NEW -m udp -p tcp --dport 10000 -j ACCEPT -A INPUT -j REJECT --reject-with icmp-host-prohibited -A FORWARD -j REJECT --reject-with icmp-host-prohibited COMMIT
按照書上的教程執行 service iptables restart 命令，卻失敗了，以為是CentOS 6.X的命令和 CentOS 7 的命令不兼容的問題，網上搜CentOS 7啟動防火牆的方法，找到這個網頁：
CentOS7下Firewall防火牆配置用法詳解
按照如下圖所示區域的Instruction，進行配置：
----------------------------------------以下為圖片---------------------------------------------
-----------------------------------------以上為圖片----------------------------------------------
(i) yum install iptables-services ，沒有問題
(ii) systemctl mask firewalld.service ,沒有問題
(iii) systemctl enable iptables.servie , 沒問題
為了提高網速，我禁用了ipv6，所以沒有執行 systemctl start ip6tables.service
(iv) systemctl stop firewalld.service , 沒問題
(v) systemctl start iptables.service ------ 有問題！
如圖：
使用 cat /var/log/messages | grep iptables 命令查看相關錯誤：
由 Applying firewall rules: iptables-restore:line 2 failed 得知是 iptables 文件的第二行由錯，於是 cat /etc/sysconfig/iptables:
一看，原來是 Manual configuration of this file is not recommended. 那句話沒有在前面加上#號注釋掉！
遂注釋之~
再次 systemctl start iptables.service,結果：
說是upd match: only valid for protocol 17
最終從這個網頁得到提示：http://stackoverflow.com/questions/25144598/failed-to-apply-firewall-rules-with-iptables-restore
輸入 iptables-restore < /etc/sysconfig/iptables:
顯示第14行有問題，但跟那個StackFlow網站的朋友的問題一樣，我的第14行是 COMMIT：
而他修改的方式是把 -p udp -m tcp 改為 -p udp -m udp， 而我檢查我按照書上的Instruction寫的iptables，也有這么一行 -m udp -p tcp ，應該是不匹配的問題。想到Webmin要用瀏覽器管理服務器，用的應該是tcp協議，於是將之改為 -m tcp -p tcp:
再輸入 systemctl start iptables.service, 沒問題。
輸入 service httpd restart 命令重啟 Apache 服務器， 瀏覽器登錄Webmin管理器：
可以看到登錄界面了，說明iptables配置成功！