CentOS6.5查看防火牆的狀態：
|
1
|
[zh@localhost ~]$service iptable status
|
顯示結果：
|
1
2
3
4
5
6
7
8
9
|
[zh@localhost ~]$service iptable status
Redirecting to
/bin/systemctl
status iptable.service
iptable.service
Loaded: not-found (Reason: No such
file
or directory)
Active: inactive (dead) --表示防火牆已經關閉
|
CentOS 6.5關閉防火牆
|
1
2
3
|
[root@localhost ~]
#servcie iptables stop --臨時關閉防火牆
[root@localhost ~]
#chkconfig iptables off --永久關閉防火牆
|
CentOS 7.2關閉防火牆
CentOS 7.0默認使用的是firewall作為防火牆，這里改為iptables防火牆步驟。
firewall-cmd --state #查看默認防火牆狀態（關閉后顯示notrunning，開啟后顯示running）
|
1
2
3
|
[root@localhost ~]
#firewall-cmd --state
not running
|
檢查防火牆的狀態：
從centos7開始使用systemctl來管理服務和程序，包括了service和chkconfig。
|
1
2
3
|
[root@localhost ~]
#systemctl list-unit-files|grep firewalld.service --防火牆處於關閉狀態
firewalld.service disabled
|
或者
|
1
2
3
4
5
6
7
|
[root@localhost ~]
#systemctl status firewalld.service
firewalld.service - firewalld - dynamic firewall daemon
Loaded: loaded (
/usr/lib/systemd/system/firewalld
.service; disabled; vendor preset: enabled)
Active: inactive (dead)
|
關閉防火牆：
systemctl stop firewalld.service #停止firewall
systemctl disable firewalld.service #禁止firewall開機啟動
|
1
2
3
|
[root@localhost ~]
#systemctl stop firewalld.service
[root@localhost ~]
#systemctl disable firewalld.service
|
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
|
啟動一個服務：systemctl start firewalld.service
關閉一個服務：systemctl stop firewalld.service
重啟一個服務：systemctl restart firewalld.service
顯示一個服務的狀態：systemctl status firewalld.service
在開機時啟用一個服務：systemctl enable firewalld.service
在開機時禁用一個服務：systemctl disable firewalld.service
查看服務是否開機啟動：systemctl is-enabled firewalld.service;echo $?
查看已啟動的服務列表：systemctl list-unit-files|grep enabled
|
Centos 7 firewall 命令：
查看已經開放的端口：
|
1
|
firewall-cmd --list-ports
|
開啟端口
|
1
|
firewall-cmd --zone=public --add-port=80
/tcp
--permanent
|
命令含義：
–zone #作用域
–add-port=80/tcp #添加端口，格式為：端口/通訊協議
–permanent #永久生效，沒有此參數重啟后失效
重啟防火牆
|
1
2
3
4
|
firewall-cmd --reload
#重啟firewall
systemctl stop firewalld.service
#停止firewall
systemctl disable firewalld.service
#禁止firewall開機啟動
firewall-cmd --state
#查看默認防火牆狀態（關閉后顯示notrunning，開啟后顯示running）
|
CentOS 7 以下版本 iptables 命令
如要開放80，22，8080 端口，輸入以下命令即可
|
1
2
3
|
/sbin/iptables
-I INPUT -p tcp --dport 80 -j ACCEPT
/sbin/iptables
-I INPUT -p tcp --dport 22 -j ACCEPT
/sbin/iptables
-I INPUT -p tcp --dport 8080 -j ACCEPT
|
然后保存：
|
1
|
/etc/rc
.d
/init
.d
/iptables
save
|
查看打開的端口：
|
1
|
/etc/init
.d
/iptables
status
|
關閉防火牆
1） 永久性生效，重啟后不會復原
開啟： chkconfig iptables on
關閉： chkconfig iptables off
2） 即時生效，重啟后復原
開啟： service iptables start
關閉： service iptables stop
查看防火牆狀態： service iptables status
下面說下CentOS7和6的默認防火牆的區別
CentOS 7默認使用的是firewall作為防火牆，使用iptables必須重新設置一下
1、直接關閉防火牆
|
1
2
3
|
systemctl stop firewalld.service
#停止firewall
systemctl disable firewalld.service
#禁止firewall開機啟動
|
2、設置 iptables service
|
1
|
yum -y
install
iptables-services
|
如果要修改防火牆配置，如增加防火牆端口3306
|
1
|
vi
/etc/sysconfig/iptables
|
增加規則
|
1
|
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
|
保存退出后
|
1
2
3
|
systemctl restart iptables.service
#重啟防火牆使配置生效
systemctl
enable
iptables.service
#設置防火牆開機啟動
|
最后重啟系統使設置生效即可。
|
1
2
3
|
systemctl start iptables.service
#打開防火牆
systemctl stop iptables.service
#關閉防火牆
|
解決主機不能訪問虛擬機CentOS中的站點
前陣子在虛擬機上裝好了CentOS6.2，並配好了apache+php+mysql，但是本機就是無法訪問。一直就沒去折騰了。
具體情況如下
1. 本機能ping通虛擬機
2. 虛擬機也能ping通本機
3.虛擬機能訪問自己的web
4.本機無法訪問虛擬機的web
后來發現是防火牆將80端口屏蔽了的緣故。
檢查是不是服務器的80端口被防火牆堵了，可以通過命令：telnet server_ip 80 來測試。
解決方法如下：
|
1
|
/sbin/iptables
-I INPUT -p tcp --dport 80 -j ACCEPT
|
然后保存：
|
1
|
/etc/rc
.d
/init
.d
/iptables
save
|
重啟防火牆
|
1
|
/etc/init
.d
/iptables
restart
|
CentOS防火牆的關閉，關閉其服務即可：
查看CentOS防火牆信息：/etc/init.d/iptables status
關閉CentOS防火牆服務：/etc/init.d/iptables stop
以上就是本文的全部內容，希望對大家的學習有所幫助，也希望大家多多支持腳本之家。
原文鏈接：http://www.cnblogs.com/zhangzhibin/p/6231870.html
如對本文有疑問，請提交到交流社區，廣大熱心網友會為你解答！！ 點擊進入社區