1、禁用selinux
/sbin/setenforce 0
sed -i 's\SELINUX=enforcing\SELINUX=disabled\' /etc/selinux/config
2、禁用防火墻
systemctl stop firewalld.service
systemctl disable firewalld.service
3、啟用防火墻
systemctl start firewalld.service
systemctl enable firewalld.service
4、防火墻命令
#重命名計算機名
hostnamectl set-hostname centos7_node200
#查看防火墻狀態(tài)
firewall-cmd --state
#更新防火墻規(guī)則
firewall-cmd --reload
#查看防火墻狀態(tài)
firewall-cmd --state
#重載防火墻規(guī)則
firewall-cmd --reload
#查看所有打開的端口
firewall-cmd --list-ports
#查看所有允許的服務(wù)
firewall-cmd --list-services
#獲取所有支持的服務(wù)
firewall-cmd --get-services
#查看所有區(qū)域信息
firewall-cmd --list-all-zones
#查看活動區(qū)域信息
firewall-cmd --get-active-zones
#設(shè)置public為默認(rèn)區(qū)域
firewall-cmd --set-default-zone=public
#查看默認(rèn)區(qū)域信息
firewall-cmd --get-default-zone
#將接口eth0加入?yún)^(qū)域public
firewall-cmd --zone=public --add-interface=eth0
#從區(qū)域public中刪除接口eth0
firewall-cmd --zone=public --remove-interface=eth0
#修改接口eth0所屬區(qū)域為default
firewall-cmd --zone=default --change-interface=eth0
#查看接口eth0所屬區(qū)域
firewall-cmd --get-zone-of-interface=eth0
5、配置防火墻規(guī)則
--permanent 表示永久生效
#永久添加22端口例外(區(qū)域public)
firewall-cmd --permanent --zone=public --add-port=22/tcp
#永久刪除22端口例外(區(qū)域public)
firewall-cmd --permanent --zone=public --remove-port=22/tcp
#對192.168.10.0/24網(wǎng)段禁止訪問ssh服務(wù) (ip地址 shh可以自己改別的 最后面的reject是禁止的意思也可以換成 accept 允許)
firewall-cmd --permanent --zone=public --add-rich-rule="rule family="ipv4" source address="192.168.10.0/24" service name="ssh" reject"
#下面的是對特定ip允許訪問8080端口(你也可以自己改)
firewall-cmd --permanent --zone=public --add-rich-rule="rule family="ipv4" source address="192.168.0.4/24" port protocol="tcp" port="8080" accept
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn,海內(nèi)外云服務(wù)器15元起步,三天無理由+7*72小時售后在線,公司持有idc許可證,提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機、免備案服務(wù)器”等云主機租用服務(wù)以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢,專為企業(yè)上云打造定制,能夠滿足用戶豐富、多元化的應(yīng)用場景需求。
本文名稱:centos7禁用selinux禁用防火墻-創(chuàng)新互聯(lián)
分享路徑:http://chinadenli.net/article2/cdpjoc.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供建站公司、企業(yè)建站、ChatGPT、靜態(tài)網(wǎng)站、網(wǎng)站制作、品牌網(wǎng)站設(shè)計
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容