资讯专栏INFORMATION COLUMN

阿里云服务器配置开发环境第五章:Centos7.3切换为iptables防火墙

Jonathan Shieber / 602人阅读

摘要:而我们服务器使用的是防火墙。所以,在配置防火墙之前,我们需要先关闭,安装。关闭禁止开机启动安装防火墙编辑防火墙配置编辑防火墙配置文件下边是一个完整的配置文件保存退出开启开启设置防火墙开机启动

centos7.3默认使用的防火墙应该是firewall,而不是iptables。而我们xxmj服务器使用的是iptables防火墙。所以,在配置防火墙之前,我们需要先关闭firewall,安装iptables。

1.关闭firewall

service firewalld stop
systemctl disable firewalld.service #禁止firewall开机启动

2.安装iptables防火墙

yum install iptables-services

3.编辑iptables防火墙配置

vi /etc/sysconfig/iptables #编辑防火墙配置文件

下边是一个完整的配置文件:

Firewall configuration written by system-config-firewall

Manual customization of this file is not recommended.

*filter

:INPUT ACCEPT [0:0]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [0:0]

-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

-A INPUT -p icmp -j ACCEPT

-A INPUT -i lo -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT

-A INPUT -j REJECT --reject-with icmp-host-prohibited

-A FORWARD -j REJECT --reject-with icmp-host-prohibited

COMMIT

:wq! #保存退出
4.开启iptables

service iptables start #开启
systemctl enable iptables.service #设置防火墙开机启动

文章版权归作者所有,未经允许请勿转载,若此文章存在违规行为,您可以联系管理员删除。

转载请注明本文地址:https://www.ucloud.cn/yun/10175.html

相关文章

  • 阿里务器配置开发环境五章Centos7.3切换iptables火墙

    摘要:而我们服务器使用的是防火墙。所以,在配置防火墙之前,我们需要先关闭,安装。关闭禁止开机启动安装防火墙编辑防火墙配置编辑防火墙配置文件下边是一个完整的配置文件保存退出开启开启设置防火墙开机启动 centos7.3默认使用的防火墙应该是firewall,而不是iptables。而我们xxmj服务器使用的是iptables防火墙。所以,在配置防火墙之前,我们需要先关闭firewall,安装i...

    CodeSheep 评论0 收藏0
  • 阿里务器配置开发环境第六章:Centos7.3安装vsftpd

    摘要:默认值为开启是否启用上传下载日志记录。如果启用,则上传与下载的信息将被完整纪录在所定义的档案中。默认值为,即使用工作模式。一主动方式的连接过程是客户端向服务器的端口默认是发送连接请求,服务器接受连接,建立一条命令链路。 vsftpd是什么? 简介 vsftpd是very secure FTP daemon的缩写,是一个完全免费的,开放源代码的ftp服务器软件 特点 vsftpd是一款在...

    JerryWangSAP 评论0 收藏0
  • 阿里务器配置开发环境第六章:Centos7.3安装vsftpd

    摘要:默认值为开启是否启用上传下载日志记录。如果启用,则上传与下载的信息将被完整纪录在所定义的档案中。默认值为,即使用工作模式。一主动方式的连接过程是客户端向服务器的端口默认是发送连接请求,服务器接受连接,建立一条命令链路。 vsftpd是什么? 简介 vsftpd是very secure FTP daemon的缩写,是一个完全免费的,开放源代码的ftp服务器软件 特点 vsftpd是一款在...

    jerry 评论0 收藏0
  • 阿里务器配置开发环境第八章:Centos7.3安装及配置Mysql

    摘要:下面的命令把的拥有者改为当前用户命令开发端口添加重启字符集配置在节点下添加保存退出自启动配置启动数据库初始化操作删除匿名用户设置用户权限和密码远程连接权限创建数据库设置数据库权限重启数据库 Mysql简介 简介Mysql是一个关系型数据库管理系统,由瑞典Mysql AB公司开发,目前属于Oracle旗下产品 特点Mysql所使用的SQL语言是用于访问数据库的最常用标准化语言,mys...

    dailybird 评论0 收藏0
  • 阿里务器配置开发环境第八章:Centos7.3安装及配置Mysql

    摘要:下面的命令把的拥有者改为当前用户命令开发端口添加重启字符集配置在节点下添加保存退出自启动配置启动数据库初始化操作删除匿名用户设置用户权限和密码远程连接权限创建数据库设置数据库权限重启数据库 Mysql简介 简介Mysql是一个关系型数据库管理系统,由瑞典Mysql AB公司开发,目前属于Oracle旗下产品 特点Mysql所使用的SQL语言是用于访问数据库的最常用标准化语言,mys...

    BothEyes1993 评论0 收藏0

发表评论

0条评论

最新活动
阅读需要支付1元查看
<