CentOS 7关闭firewalld启用iptables

本文介绍如何在CentOS7中关闭默认的firewalld服务,并启用传统的iptables服务。首先通过systemctl命令停止并禁用firewalld服务,接着安装iptables-services包,最后启动并设置iptables随系统启动。

在CentOS7中,有很多CentOS 6中的常用服务发生了变化。

其中iptables是其中比较大的一个。防火墙iptables被firewalld取代。

本文将介绍,如果采用systemctl关闭firewalld,开启iptables。

1.关闭firewalld

[root@hwcentos70-01 system]# systemctl stop firewalld
[root@hwcentos70-01 system]# systemctl disable firewalld
[root@hwcentos70-01 system]# systemctl status firewalld
firewalld.service - firewalld - dynamic firewall daemon

Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled)

Active: inactive (dead)

Feb 26 13:48:00 hwcentos70-01 systemd[1]: Stopped firewalld - dynamic firewall daemon.

Feb 26 13:48:14 hwcentos70-01 systemd[1]: Starting firewalld - dynamic firewall daemon...

Feb 26 13:48:15 hwcentos70-01 systemd[1]: Started firewalld - dynamic firewall daemon.

Feb 26 13:49:23 hwcentos70-01 systemd[1]: Started firewalld - dynamic firewall daemon.

Feb 26 13:53:18 hwcentos70-01 systemd[1]: Stopping firewalld - dynamic firewall daemon...

Feb 26 13:53:18 hwcentos70-01 systemd[1]: Stopped firewalld - dynamic firewall daemon.

2.开启iptables

首先安装iptables:

[root@hwcentos70-01 system]#yum install -y iptables-services
[root@hwcentos70-01 system]# systemctl enable iptables
ln -s '/usr/lib/systemd/system/iptables.service' '/etc/systemd/system/basic.target.wants/iptables.service'

[root@hwcentos70-01 system]# systemctl start iptables
[root@hwcentos70-01 system]# systemctl status iptables
iptables.service - IPv4 firewall with iptables

Loaded: loaded (/usr/lib/systemd/system/iptables.service; enabled)

Active: active (exited) since Fri 2016-02-26 13:54:45 UTC; 6s ago

Process: 55539 ExecStart=/usr/libexec/iptables/iptables.init start (code=exited, status=0/SUCCESS)

Main PID: 55539 (code=exited, status=0/SUCCESS)

Feb 26 13:54:45 hwcentos70-01 iptables.init[55539]: iptables: Applying firewall rules: [ OK ]

Feb 26 13:54:45 hwcentos70-01 systemd[1]: Started IPv4 firewall with iptables.

此时iptables的命令都可以使用了:

[root@hwcentos70-01 system]# iptables -L
Chain INPUT (policy ACCEPT)

target prot opt source destination

Chain FORWARD (policy ACCEPT)

target prot opt source destination

Chain OUTPUT (policy ACCEPT)

target prot opt source destination

[root@hwcentos70-01 system]# service iptables save
iptables: Saving firewall rules to /etc/sysconfig/iptables:[ OK ]


### 如何在 CentOS 7 中使用 iptables 开放指定端口 在 CentOS 7 上,默认情况下可能安装并启用了 `firewalld` 而不是传统的 `iptables`。如果需要使用 `iptables` 来开放特定端口,则需先确认其已启用并运行。 #### 确认 iptables 是否启动 可以通过以下命令检查 `iptables` 的状态: ```bash sudo systemctl status iptables ``` 如果没有启动,可以使用以下命令来启动和设置开机自启: ```bash sudo systemctl start iptables sudo systemctl enable iptables ``` #### 添加规则以开放特定端口 要通过 `iptables` 打开端口,可按照如下方式操作: 1. **打开 TCP 端口** 如果需要开放某个具体的 TCP 端口(例如 80),则执行以下命令[^1]: ```bash sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT ``` 2. **打开 UDP 端口** 若要开放一个 UDP 端口(例如 53),则应使用此命令: ```bash sudo iptables -A INPUT -p udp --dport 53 -j ACCEPT ``` 3. **保存更改** 修改后的规则不会自动保存,在重启后会丢失。因此需要手动保存当前的 `iptables` 规则集: ```bash sudo service iptables save ``` 4. **验证规则是否生效** 可以查看现有的 `iptables` 规则列表以确保新添加的规则存在: ```bash sudo iptables -L -n ``` #### 停用 firewalld (如有必要) 由于默认情况下 CentOS 7 启动了 `firewalld` 并禁用了 `iptables`,所以为了防止冲突,建议停用 `firewalld` 或者仅选择其中一个工具进行管理。停止并禁用 `firewalld` 的方法如下: ```bash sudo systemctl stop firewalld sudo systemctl disable firewalld ``` 完成上述步骤之后即可成功利用 `iptables` 实现对所需端口的开放。 ---
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值