iptables的安装和配置【Centos7】

Centos7默认是使用firewall作为防火墙，但大部分人习惯使用iptables。

一. 关闭firewall 

# 查看firewall状态
$ systemctl status firewalld
# 停止firewall 
$ systemctl stop firewalld.service
# 禁止firewall开机启动 
$ systemctl disable firewalld.service

二. 安装iptables防火墙 

# 安装iptables 
$ sudo yum install -y iptables-services
# 编辑防火墙文件 
vi /etc/sysconfig/iptables
# 开放22，80，开放8050至8090端口，添加内容如下：
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 8050:8090 -j ACCEPT
# 保存退出
:wq
# 重启防火墙使配置文件生效 
$ systemctl restart iptables.service
# 设置iptables防火墙为开机启动项 
$ systemctl enable iptables.service
# 查看iptables的策略
iptables -L -n

三. 关闭SELINUX

# 编辑配置文件
vi /etc/selinux/config
# 增加以下配置 
SELINUX=disabled
# 保存退出
:wq!
# 使配置立即生效 
setenforce 0
# 查看SELinux状态
getenforce
# 临时关闭SELinux
setenforce 0
# 临时打开SELinux
setenforce 1

配置修改如图：

# 保存退出
:wq!
# 使配置立即生效 
setenforce 0