频道导航

详解centos6和centos7防火墙的关闭

2020-07-12 CentOS 前端之家

前端之家收集整理的这篇文章主要介绍了详解centos6和centos7防火墙的关闭，前端之家小编觉得挺不错的，现在分享给大家，也给大家做个参考。

CentOS6.5查看防火墙的状态：

1	`[zh@localhost ~]$service iptable status`

显示结果：

         1 
       
         2 
       
         3 
       
         4 
       
         5 
       
         6 
       
         7 
       
         8 
       
         9 
       
      [zh@localhost ~]$service iptable status 
        
         Redirecting to  
         /bin/systemctl 
          status iptable.service 
        
         iptable.service 
        
         Loaded: not-found (Reason: No such  
         file 
          or directory) 
        
         Active: inactive (dead) --表示防火墙已经关闭

CentOS 6.5关闭防火墙

[root@localhost ~] #servcie iptables stop --临时关闭防火墙

 
         #chkconfig iptables off --永久关闭防火墙  
        

CentOS 7.2关闭防火墙

CentOS 7.0默认使用的是firewall作为防火墙，这里改为iptables防火墙步骤。

firewall-cmd --state #查看默认防火墙状态（关闭后显示notrunning，开启后显示running）

#firewall-cmd --state 
        
         not running

检查防火墙的状态：

从centos7开始使用systemctl来管理服务和程序，包括了service和chkconfig。

 
         firewalld.service disabled  
        

或者

         7 
       
      #systemctl status firewalld.service 
        
         firewalld.service - firewalld - dynamic firewall daemon 
        
         Loaded: loaded ( 
         /usr/lib/systemd/system/firewalld 
         .service; disabled; vendor preset: enabled) 
        
         Active: inactive (dead)

关闭防火墙：

systemctl stop firewalld.service #停止firewall
systemctl disable firewalld.service #禁止firewall开机启动

#systemctl stop firewalld.service 
        
         #systemctl disable firewalld.service

10

11

12

13

14

15

 
         启动一个服务：systemctl start firewalld.service 
        
         关闭一个服务：systemctl stop firewalld.service 
        
         重启一个服务：systemctl restart firewalld.service 
        
         显示一个服务的状态：systemctl status firewalld.service 
        
         在开机时启用一个服务：systemctl enable firewalld.service 
        
         在开机时禁用一个服务：systemctl disable firewalld.service 
        
         查看服务是否开机启动：systemctl is-enabled firewalld.service;echo $? 
        
         查看已启动的服务列表：systemctl list-unit-files|grep enabled

Centos 7 firewall 命令：

查看已经开放的端口：

开启端口

firewall-cmd --zone=public --add-port=80 
         /tcp 
          --permanent 
        

命令含义：

–zone #作用域

–add-port=80/tcp #添加端口，格式为：端口/通讯协议

–permanent #永久生效，没有此参数重启后失效

重启防火墙

         4 
       
  
      firewall-cmd --reload  
         #重启firewall

 
         systemctl stop firewalld.service  
         #停止firewall

 
         systemctl disable firewalld.service  
         #禁止firewall开机启动

 
         firewall-cmd --state  
         #查看默认防火墙状态（关闭后显示notrunning，开启后显示running）

CentOS 7 以下版本 iptables 命令

如要开放80，22，8080 端口，输入以下命令即可

/sbin/iptables 
          -I INPUT -p tcp --dport 80 -j ACCEPT 
        
          -I INPUT -p tcp --dport 22 -j ACCEPT 
        
          -I INPUT -p tcp --dport 8080 -j ACCEPT

然后保存：

/etc/rc 
         .d 
         /init 
         /iptables 
          save 
        

查看打开的端口：

/etc/init 
          status 
        

关闭防火墙

1）永久性生效，重启后不会复原

开启： chkconfig iptables on

关闭： chkconfig iptables off

2）即时生效，重启后复原

开启： service iptables start

关闭： service iptables stop

查看防火墙状态： service iptables status

下面说下CentOS7和6的默认防火墙的区别

CentOS 7默认使用的是firewall作为防火墙，使用iptables必须重新设置一下

1、直接关闭防火墙

 
         #禁止firewall开机启动 
        

2、设置 iptables service

yum -y  
         install 
          iptables-services 
        

如果要修改防火墙配置，如增加防火墙端口3306

 
         vi 
          /etc/sysconfig/iptables

增加规则

保存退出后

systemctl restart iptables.service  
         #重启防火墙使配置生效 
        
         systemctl  
         enable 
          iptables.service  
         #设置防火墙开机启动

最后重启系统使设置生效即可。

systemctl start iptables.service #打开防火墙

 
         systemctl stop iptables.service  
         #关闭防火墙

解决主机不能访问虚拟机CentOS中的站点

前阵子在虚拟机上装好了CentOS6.2，并配好了apache+PHP+MysqL，但是本机就是无法访问。一直就没去折腾了。

具体情况如下

1. 本机能ping通虚拟机

2. 虚拟机也能ping通本机

3.虚拟机能访问自己的web

4.本机无法访问虚拟机的web

后来发现是防火墙将80端口屏蔽了的缘故。

检查是不是服务器的80端口被防火墙堵了，可以通过命令：telnet server_ip 80 来测试。

解决方法如下：

然后保存：

CentOS防火墙的关闭，关闭其服务即可：

查看CentOS防火墙信息：/etc/init.d/iptables status

关闭CentOS防火墙服务：/etc/init.d/iptables stop

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持编程之家。

原文链接：http://www.cnblogs.com/zhangzhibin/p/6231870.html

原文链接：/centos/376391.html

上一篇：CentOS6/7 使用saltstack源安装sal 下一篇：CentOS6.5安装elasticsearch-5.5.1

猜你在找的CentOS相关文章

Centos7离线安装gcc4.8

有时候CentOS工作在无互联网的环境下，需要在离线环境下安装一些组件，这次实现的是模拟在...

作者：踏平扶桑时间：2024-09-29

CentOS7离线安装devtoolset-9并编译redis6.0.5

首先参照https://www.cnblogs.com/wdw984/p/13330074.html，来进行如何安装Centos和离线下...

作者：踏平扶桑时间：2024-09-29

使用Nginx在80端口上代理多个.NET CORE网站

有两个.NET CORE3.1网站部署在CentOS7上（内网IP是192.168.2.32），现在想实现访问http://...

作者：踏平扶桑时间：2024-09-29

CentOS7中配置vsftpd

1、yum -y install vsftpd 安装vsftpd 2、配置vsftpd的配置文件（/etc/vsftpd/vsftpd.conf...

作者：踏平扶桑时间：2024-09-29

CentOS7离线安装Mysql8.0

首先去mysql官网下载mysql的离线rpm安装包（https://downloads.mysql.com/archives/commun...

作者：踏平扶桑时间：2024-09-29

CentOS中增加网络连接数的方法

CentOS默认对外访问，发起的TCP链接总数小于28232个。可以通过以下命令的结果计算出来 $ ...

作者：踏平扶桑时间：2024-09-29

VMware安装Centos7虚拟机

首先安装虚拟机很简单，所以呢，具体的安装过程就引用别人的博客，这篇文字很详细，引用之...

作者：前端之家时间：2021-02-27

[Linux] 解决CentOS下Requires: libjson-c.so错误

当安装某些rpm包的时候 , 会爆出这个错误 Requires: libjson-c.so json-c是c语言下的json库...

作者：前端之家时间：2021-02-06

阿里云centos7安装mysql8数据库

linux系统安装mysql8

作者：前端之家时间：2021-01-10

centos安装mysql

一、安装二、修改密码三、修改远程连接权限(为了使用navicat)

作者：前端之家时间：2020-12-03

编程分类

Linux Windows CentOS Ubuntu Nginx WebService Scala Memcache Apache Redis Docker Bash Azure Tomcat LNMP Shell 数据结构服务器运维网络安全