一、題目：CentOS7 禁用firewall防火墻 啟用iptables 步驟

二、要求：CentOS7 的防火墻默認是firewall 防火墻，現在需要啟用iptables防火墻並完成常用的配置。

三、步驟：

1. 關閉firewall

1 systemctl stop firewalld.service  # 停止firewall
2 systemctl disable firewalld.service # 禁止firewall 開機啟動
3 systemctl status firewalld.service # firewall 服務啟動狀態

2. 安裝iptables並配置

1 yum install iptables-services # 安裝iptables服務

[[email protected] ~]# vi /etc/sysconfig/iptables # 修改iptables配置文件

# sample configuration for iptables service
# you can edit this manually or use system-config-firewall
# please do not ask us to add additional ports/services to this default configuration
 
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT 
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT   
-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
 
  # 增加一些端口規範
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT

3. 重啟服務並設置為開啟啟動

1 systemctl restart iptables.service # 最後重啟使配置生效
2 systemctl enable iptables.service # 設置防火墻開啟啟動

四、參考文獻

1 http://www.linuxidc.com/Linux/2015-05/117473.htm # 配置說明
2 http://www.linuxidc.com/Linux/2014-03/99159.htm # 使用規範說明

CentOS7 禁用firewall防火墻 啟用iptables 步驟