- 工信部備案號 滇ICP備05000110號-1
- 滇公安備案 滇53010302000111
- 增值電信業務經營許可證 B1.B2-20181647、滇B1.B2-20190004
- 云南互聯網協會理事單位
- 安全聯盟認證網站身份V標記
- 域名注冊服務機構許可：滇D3-20230001
- 代理域名注冊服務機構：新網數碼
相關文章
云南公布第二批免費向社會提供信息技術服務企業名單 中國互聯網企業赴美上市規模預計今年或減半 【滇企復工進行時】藍隊云：未雨綢繆，危機之下必有機遇 他們失敗的辛酸血淚史：億唐網、博客中國、酷6網、飯否 國務院：嚴厲打擊網絡侵權盜版 優化網絡監管
CentOS 7關閉firewalld防火墻啟用iptables防火墻
2017-03-13 14:01:32
11142
在CentOS7中，有很多CentOS 6中的常用服務發生了變化。
其中iptables是其中比較大的一個?防火墻iptables被firewalld取代。
本文將介紹，如果采用systemctl關閉firewalld，開啟iptables。
1.關閉firewalld
[root@hwcentos70-01 system]# systemctl stop firewalld [root@hwcentos70-01 system]# systemctl disable firewalld [root@hwcentos70-01 system]# systemctl status firewalld firewalld.service - firewalld - dynamic firewall daemon Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled) Active: inactive (dead) Feb 26 13:48:00 hwcentos70-01 systemd[1]: Stopped firewalld - dynamic firewall daemon. Feb 26 13:48:14 hwcentos70-01 systemd[1]: Starting firewalld - dynamic firewall daemon... Feb 26 13:48:15 hwcentos70-01 systemd[1]: Started firewalld - dynamic firewall daemon. Feb 26 13:49:23 hwcentos70-01 systemd[1]: Started firewalld - dynamic firewall daemon. Feb 26 13:53:18 hwcentos70-01 systemd[1]: Stopping firewalld - dynamic firewall daemon... Feb 26 13:53:18 hwcentos70-01 systemd[1]: Stopped firewalld - dynamic firewall daemon.
2.開啟iptables
首先安裝iptables：
[root@hwcentos70-01 system]#yum install -y iptables-services [root@hwcentos70-01 system]# systemctl enable iptables ln -s '/usr/lib/systemd/system/iptables.service' '/etc/systemd/system/basic.target.wants/iptables.service' [root@hwcentos70-01 system]# systemctl start iptables [root@hwcentos70-01 system]# systemctl status iptables iptables.service - IPv4 firewall with iptables Loaded: loaded (/usr/lib/systemd/system/iptables.service; enabled) Active: active (exited) since Fri 2016-02-26 13:54:45 UTC; 6s ago Process: 55539 ExecStart=/usr/libexec/iptables/iptables.init start (code=exited, status=0/SUCCESS) Main PID: 55539 (code=exited, status=0/SUCCESS) Feb 26 13:54:45 hwcentos70-01 iptables.init[55539]: iptables: Applying firewall rules: [ OK ] Feb 26 13:54:45 hwcentos70-01 systemd[1]: Started IPv4 firewall with iptables.
此時iptables的命令都可以使用了：
[root@hwcentos70-01 system]# iptables -L Chain INPUT (policy ACCEPT) target prot opt source destination Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination [root@hwcentos70-01 system]# service iptables save iptables: Saving firewall rules to /etc/sysconfig/iptables:[ OK ]
