CentOS防火墙配置

CentOS防火墙配置

1. 使用setup命令

[1] 打开一个终端窗口，输入setup命令

[root@localhost ~]# setup

[2] 选择Firewall configuration, 选择Run Tool，进入防火墙配置界面

[3] 勾选Enabled开启防火墙，不勾选则不开启，此处开启，

并选择Customize进行自定义配置

[4] 选择要开放的服务端口，此例选择FTP，WWW（HTTP）。默认SSH服务端口是开启的，用于SSH远程登陆，如果是远程配置Linux服务器，则一定要保持SSH服务端口打开，不要自断后路。

[5] 配置好后一路Forward到最后保存即可，若还有其它的端口要开放，中间也有相应的自定义页面。最后到这个页面时选择Yes，覆盖原设置保存。

2. 命令行方式

[1] 编辑防火墙配置，21端口和80端口是增加的FTP服务与80服务端口

1、开启端口（以80端口为例） 方法一：

/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT 写入修改 /etc/init.d/iptables save 保存修改

service iptables restart 重启防火墙，修改生效 方法二：

vi /etc/sysconfig/iptables 打开配置文件加入如下语句:

-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT 重启防火墙，修改完成 2、关闭端口 方法一：

/sbin/iptables -I INPUT -p tcp --dport 80 -j DROP 写入修改 /etc/init.d/iptables save 保存修改

service iptables restart 重启防火墙，修改生效

方法二：

vi /etc/sysconfig/iptables 打开配置文件加入如下语句:

-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j DROP 重启防火墙，修改完成 3、查看端口状态

/etc/init.d/iptables status

[2] 关闭防火墙服务（暂时关闭防火墙服务，重启后服务会自动开启）

[root@localhost ~]# service iptables stop

iptables: Flushing firewall rules: [ OK ] iptables: Setting chains to policy ACCEPT: filter [ OK ]

iptables: Unloading modules: [ OK ]

[3] 配置防火墙服务默认开机不启动 （如果服务器不需要防火墙）

[root@localhost ~]# chkconfig iptables off