消除方法

CentOS怎么这么多bug，公司机房星期六猛然掉电，在此之前的Openstack景况就不能够用了。

CentOS 7中使用iptables

再也Run了叁回安装脚本，开掘这些错误：

1、关闭firewall

systemctl stop firewalld.service #停止firewall

systemctl disable firewalld.service #禁止firewall开机启动

2、安装iptables防火墙

#安装
yum install iptables-services 

iptables 咋又起不来了呢.....

3、编辑防火墙配置文件

vim /etc/sysconfig/iptables

显示：

# sample configuration for iptables service
# you can edit this manually or use system-config-firewall
# please do not ask us to add additional ports/services to this default configuration
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT

-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 21 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 20 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80  -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT       

 

:wq! #保存退出

systemctl restart iptables.service #最后重启防火墙使配置生效

systemctl enable iptables.service #设置防火墙开机启动

4、关闭SELINUX

vim /etc/selinux/config

#SELINUX=enforcing #注释掉
#SELINUXTYPE=targeted #注释掉
SELINUX=disabled #增加

:wq! #保存退出 

setenforce 0 #使配置立即生效

更多iptables相关课程见以下内容：

CentOS 7.0安息暗中认可防火墙启用iptables防火墙  http://www.linuxidc.com/Linux/2015-05/117473.htm

Iptables职业规律使用详解 http://www.linuxidc.com/Linux/2016-09/134945.htm

Ubuntu 14.04 配置iptables防火墙 http://www.linuxidc.com/Linux/2017-02/140556.htm

Linux下编写翻译安装iptables  http://www.linuxidc.com/Linux/2017-04/142615.htm

iptables的备份、恢复生机及防火墙脚本的主导使用 http://www.linuxidc.com/Linux/2013-08/88535.htm

Iptables专门的工作规律使用详解  http://www.linuxidc.com/Linux/2016-09/134945.htm

CentOS7下iptables配置过程 http://www.linuxidc.com/Linux/2017-01/139622.htm

Linux下iptables防火墙设置 http://www.linuxidc.com/Linux/2015-10/123843.htm

Linux防火墙iptables详解  http://www.linuxidc.com/Linux/2016-12/138474.htm

正文永世更新链接地址：http://www.linuxidc.com/Linux/2017-08/146083.htm

接下来让它起来，运维方法就看那张图吧：

更加的多iptables相关课程见以下内容：

CentOS 7.0苏息暗中同意防火墙启用iptables防火墙  http://www.linuxidc.com/Linux/2015-05/117473.htm

Iptables专业规律使用详解 http://www.linuxidc.com/Linux/2016-09/134945.htm

iptables使用楷模详解 http://www.linuxidc.com/Linux/2014-03/99159.htm

Linux防火墙iptables详细教程 http://www.linuxidc.com/Linux/2013-07/87045.htm

iptables的备份、复苏及防火墙脚本的宗旨使用 http://www.linuxidc.com/Linux/2013-08/88535.htm

Iptables专门的学问规律使用详解  http://www.linuxidc.com/Linux/2016-09/134945.htm

CentOS7下iptables配置进程 http://www.linuxidc.com/Linux/2017-01/139622.htm

Linux下iptables防火墙设置 http://www.linuxidc.com/Linux/2015-10/123843.htm

Linux防火墙iptables详解  http://www.linuxidc.com/Linux/2016-12/138474.htm

正文恒久更新链接地址：http://www.linuxidc.com/Linux/2017-01/139671.htm

本文由ag旗舰厅官网发布于关于计算机,转载请注明出处：消除方法

关键词：