快捷導(dǎo)航

CentOS 配置防火墻詳解及實(shí)例

更新時(shí)間：2017年02月08日 08:45:25 投稿：lqh

這篇文章主要介紹了CentOS 配置防火墻詳解及實(shí)例的相關(guān)資料,需要的朋友可以參考下

CentOS配置防火墻

昨天幫朋友配置CentOS服務(wù)器，一開(kāi)始為了方便測(cè)試直接把防火墻關(guān)了，之后便需要配置好防火墻，網(wǎng)上找了幾個(gè)防火墻規(guī)則都有錯(cuò)誤，后來(lái)發(fā)現(xiàn)是博主發(fā)帖不認(rèn)真，有太多字符錯(cuò)誤，下面是我整理的親測(cè)可用的防火墻規(guī)則的配置過(guò)程：

修改 iptables-config

首先修改iptables-config文件的一個(gè)配置項(xiàng)

$ vi /etc/sysconfig/iptables-config

把文件最后一行IPTABLES_MODULES="ip_conntrack_ftp" 改為#IPTABLES_MODULES="ip_conntrack_ftp" ，即注釋掉那一行配置項(xiàng)

添加規(guī)則

$ vi /etc/sysconfig/iptables

*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [5:564]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -p tcp -m tcp --dport 3306 -j ACCEPT 
-A INPUT -j RH-Firewall-1-INPUT 
-A FORWARD -j RH-Firewall-1-INPUT 
-A RH-Firewall-1-INPUT -i lo -j ACCEPT 
-A RH-Firewall-1-INPUT -p icmp -m icmp --icmp-type any -j ACCEPT 
-A RH-Firewall-1-INPUT -p esp -j ACCEPT 
-A RH-Firewall-1-INPUT -p ah -j ACCEPT 
-A RH-Firewall-1-INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT 
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 53 -j ACCEPT 
-A RH-Firewall-1-INPUT -p udp -m state --state NEW -m udp --dport 53 -j ACCEPT 
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT 
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 25 -j ACCEPT 
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT 
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 8080 -j ACCEPT 
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 443 -j ACCEPT 
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited 
COMMIT

已經(jīng)包含MySQL數(shù)據(jù)庫(kù)的3306端口和Tomcat的8080端口，可根據(jù)需要增刪端口。

感謝閱讀，希望能幫助到大家，謝謝大家對(duì)本站的支持！

您可能感興趣的文章:

相關(guān)文章

Apache 服務(wù)器最新版下載、安裝及配置教程圖解（Windows版）
本文通過(guò)圖文并茂的形式給大家介紹了Apache 服務(wù)器最新版下載、安裝及配置教程（Windows版）,需要的朋友可以參考下
2017-12-12
如何在linux服務(wù)器上使用tensorboard
這篇文章主要介紹了如何在linux服務(wù)器上使用tensorboard,包括錯(cuò)誤記錄,本文給大家介紹的非常詳細(xì),感興趣的朋友跟隨小編一起看看吧
2024-06-06
linux中目錄與路徑常見(jiàn)相關(guān)命令
在linux系統(tǒng)中操作文件，不像windows那么直觀，下面整理了一下Linux中的一些文件目錄與路徑的基本命令，需要的朋友參考下
2017-04-04
apache服務(wù)器全局配置詳解(全)
apache服務(wù)器全局配置詳解，介紹很多關(guān)于服務(wù)器相關(guān)的一些知識(shí)，用apache架設(shè)服務(wù)器的朋友可以收藏下
2013-03-03
Linux系統(tǒng)中包管理RPM、YUM、DNF的使用方法
本文介紹了Linux系統(tǒng)中常用的包管理系統(tǒng),包括Debian/Ubuntu、Hat/CentOS/Fedora、ArchLinux、openSUSE等,重點(diǎn)介紹了RPM、YUM/DNF的使用方法,包括安裝、更新、移除軟件包等操作
2025-04-04
ROS控制Turtlebot3移動(dòng)機(jī)器人的基礎(chǔ)教程
這篇文章主要給大家介紹了關(guān)于ROS控制Turtlebot3移動(dòng)機(jī)器人的相關(guān)資料，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧
2020-11-11
Linux腳本啟動(dòng)jar包方式
這篇文章主要介紹了Linux腳本啟動(dòng)jar包方式,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教
2024-04-04
阿里云云服務(wù)器Linux系統(tǒng)掛載數(shù)據(jù)盤圖文教程
這篇文章主要介紹了阿里云云服務(wù)器Linux系統(tǒng)掛載數(shù)據(jù)盤圖文教程,阿里云服務(wù)器一般需要購(gòu)買額外的數(shù)據(jù)盤,本文就講解如何掛載使用額外的數(shù)據(jù)盤,需要的朋友可以參考下
2014-09-09
CentOS 6.5上的Tomcat啟動(dòng)報(bào)錯(cuò)問(wèn)題解決方法
最近在搭建虛擬機(jī)環(huán)境，裝的是CentOSQL 6.5版本，然后裝的OpenJDK1.7，在Apache下載了一個(gè)純凈的Tomcat放到虛擬機(jī)上啟動(dòng)報(bào)錯(cuò)了
2016-08-08
web服務(wù)器集群（多臺(tái)web服務(wù)器）session同步、共享的3種解決方法
這篇文章主要介紹了web服務(wù)器集群（多臺(tái)web服務(wù)器）session同步、共享的3種解決方法,需要的朋友可以參考下
2014-04-04