Linux系统基础优化—关闭防火墙 IPtables

IPtables

IPtables 一般在Linux 7版本基本已经不再使用了，主要使用Firewall 但是在企业环境中还有不少停留在较低的系统版本所以还是有必要了解的。

防火墙使用环境：

1. 服务器对外使用有外网，建议开启防火墙

2. 服务器内网或本地环境个人学习， 建议关闭防火墙
   
   

如何查询防火墙是否在运行

使用 /etc/init.d/iptables status命令

[root@rainxin ~]# /etc/init.d/iptables status
iptables: Firewall is not running. 防火墙没有在运行
[root@rainxin ~]# /etc/init.d/iptables status

Table: filter
Chain INPUT (policy ACCEPT)
num target prot opt source destination
1 ACCEPT all – 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
2 ACCEPT icmp – 0.0.0.0/0 0.0.0.0/0
3 ACCEPT all – 0.0.0.0/0 0.0.0.0/0
4 ACCEPT tcp – 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:22
5 REJECT all – 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited
Chain FORWARD (policy ACCEPT)
num target prot opt source destination
1 REJECT all – 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited

Chain OUTPUT (policy ACCEPT)
num target prot opt source destination

设置临时关闭-开机自动启动：

/etc/init.d/iptables stop

[root@rainxin ~]# /etc/init.d/iptables stop
iptables: Setting chains to policy ACCEPT: filter [ OK ]
iptables: Flushing firewall rules: [ OK ]
iptables: Unloading modules: [ OK ]

设置永久关闭：在启动项里面去掉防火墙自动启动

[root@rainxin ~]# chkconfig

3：on 表示开机会启动
6：0ff 表示开启不启动

[root@rainxin ~]# chkconfig | grep ipt过滤一下查找关于服务器的启动项
iptables 0:off 1:off 2:off 3:off 4:off 5:off 6:off 防火墙的启动设置选项

chkconfig iptables off关闭

总结：

关闭正在运行的IPtables

/etc/init.d/iptables stop(start 是开启防火墙)

或者service iptables stop

chkconfig iptables off

禁止开机启动
检查是否运行中

/etc/init.d/iptables status

是否开机启动

chkconfig | grep iptable

Linux 7版本是：

使用的firewalld

systemctl stop firewalld.service

禁止firewall开机启动

systemctl disable firewalld.service