linux centos iptables-config,iptables的安装和配置【Centos7】

Centos7默认是使用firewall作为防火墙，但大部分人习惯使用iptables。

一. 关闭firewall

# 查看firewall状态

$ systemctl status firewalld

# 停止firewall

$ systemctl stop firewalld.service

# 禁止firewall开机启动

$ systemctl disable firewalld.service

二. 安装iptables防火墙

# 安装iptables

$ sudo yum install -y iptables-services

# 编辑防火墙文件

vi /etc/sysconfig/iptables

# 开放22，80，开放8050至8090端口，添加内容如下：

-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT

-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT

-A INPUT -p tcp -m state --state NEW -m tcp --dport 8050:8090 -j ACCEPT

# 保存退出

:wq

# 重启防火墙使配置文件生效

$ systemctl restart iptables.service

# 设置iptables防火墙为开机启动项

$ systemctl enable iptables.service

# 查看iptables的策略

iptables -L -n

三. 关闭SELINUX

# 编辑配置文件

vi /etc/selinux/config

# 增加以下配置

SELINUX=disabled

# 保存退出

:wq!

# 使配置立即生效

setenforce 0

# 查看SELinux状态

getenforce

# 临时关闭SELinux

setenforce 0

# 临时打开SELinux

setenforce 1

配置修改如图：

# 保存退出

:wq!

# 使配置立即生效

setenforce 0