用iptables開啟防火牆報錯: Failed to start  IPv4 firewall with iptables.

    錯誤原因：因為centos7.0預設不是使用iptables方式管理，而是firewalld方式。CentOS6.0防火牆用iptables管理。

        解決辦法有兩個：使用firewalld方式。或者關閉firewalld,然後安裝iptables。

一、關閉firewalld，安裝iptables過程：

停止並遮蔽firewalld：

1. systemctl stop firewalld

2. systemctl mask firewalld

安裝iptables-services：

yum install iptables-services

設定開機啟動：

systemctl enable iptables

停止/啟動/重啟 防火牆：

1. systemctl [stop|start|restart] iptables

2. #or

3. service iptables [stop|start|restart]

儲存防火牆配置：

1. service iptables save

2. #or

3. /usr/libexec/iptables/iptables.init save

 

     按照上述命令配置後的介面：

二、從iptables切換回firewalld

    1、先看firewalld的狀態：inactive

    2、安裝firewalld

   3、切換到firewalld，切換過程與切換iptables一樣

/************下面是iptables的一些命令*******************************/

查詢防火牆狀態:

[[email protected] ~]# service  iptables status

停止防火牆:

[[email protected] ~]# service  iptables stop 

啟動防火牆:

[[email protected] ~]# service  iptables start 

重啟防火牆:

[[email protected] ~]# service  iptables restart 

永久關閉防火牆:

[[email protected] ~]# chkconfig  iptables off 

永久關閉後啟用:

[[email protected] ~]# chkconfig  iptables on

開啟埠：

[[email protected] ~]# vim/etc/sysconfig/iptables

/**********下面是firewalld的一些命令*****************************/

#systemctl statusfirewalld  //檢視狀態，看電腦上是否已經安裝firewalld

#yum installfirewalld  //安裝firewalld防火牆

#systemctl startfirewalld.service   //開啟防火牆

#systemctl stop firewalld.service  //關閉防火牆

#systemctl enable firewalld.service //設定開機自動啟動

#systemctl disable firewalld.service  //設定關閉開機制動啟動

#firewall-cmd--reload  //在不改變狀態的條件下重新載入防火牆

啟用某個服務

#firewall-cmd --zone=public --add-service=https  //臨時

#firewall-cmd --permanent --zone=public --add-service=https  //永久

開啟某個埠

#firewall-cmd--permanent --zone=public --add-port=8080-8081/tcp  //永久

#firewall-cmd  --zone=public --add-port=8080-8081/tcp   //臨時

檢視開啟的埠和服務

#firewall-cmd--permanent --zone=public --list-services   //服務空格隔開 例如 dhcpv6-client https ss  

#firewall-cmd--permanent --zone=public --list-ports //埠空格隔開  例如 8080-8081/tcp 8388/tcp 80/tcp

#systemctl restartfirewalld.service  //修改配置後需要重啟服務使其生效

#firewall-cmd--zone=public --query-port=8080/tcp //檢視服務是否生效（例：新增的埠為8080）

/**********下面是systemctl的一些命令*******************************/

        觀察iptables和firewalld使用的兩組命令，發現三個常用的命令：service、chkconfig、systemctl。那麼它們分別是做什麼的呢？（去網上搜索了一下給出了答案）

        systemctl命令是系統服務管理器指令，它實際上將 service 和 chkconfig 這兩個命令組合到一起。

總結：

        記是記不住的，實操才可以，熟能生巧。

        抓住一個問題，深入去挖，往往能挖出一片，從而掃清一片盲點。深挖能出清泉。

參考文章：