帮助与文档

CentOS7系统安装iptables方法

2018-07-01 09:44:42    来源: 鸿网互联

如果安装的是CentOS操作系统的话,默认的情况是没有安装iptables服务,所以我们需要自己手动按照此项功能服务。

CentOS系统中防火墙程序主要是firewall和iptables,firewall功能服务默认是安装好了的,而iptables功能需要自己按照。下面就以RAKsmart美国服务器CentOS7系统为例,简单说说iptables服务的安装过程。

其实,我们可以通过yum  install  iptabes-services命令来安装iptables服务,命令是:

yum install  iptables-services

RAKsmart美国服务器CentOS7系统安装iptables方法

安装成功之后就可以对iptables的一些状态就行查看了。

开启iptables防火墙的命令是:

systemctl start iptables.service

重启iptables防火墙的命令是:

systemctl restart iptables.service

关闭iptables防火墙的命令是:

systemctl stop iptables.service

查看iptables防火墙状态的命令是:

systemctl status iptables.service

RAKsmart美国服务器CentOS7系统安装iptables方法

执行重启iptables防火墙的命令,命令是:

systemctl  restart  iptables.service

值得注意的是,有时候需要开启防火墙,但是放行某些特定的端口。那么怎样在防火墙开启的状态下,放行某些端口呢?这里就简单的说说。

这里主要是编辑/etc/sysconfig/iptables文件, 操作如下:

将原来的内容:INPUTACCEPT [0:0] 修改为:INPUT DROP[0:0]

将原来的内容:FORWARDACCEPT [0:0]修改为:FORWARD DROP[0:0]

将原来的内容:OUTPUT ACCEPT [0:0]修改为:OUTPUTACCEPT [0:480]

另外,iptables文件的末尾有如下三行内容:

-A INPUT -j REJECT–reject-with icmp-host-prohibited

-A FORWARD -j REJECT–reject-with icmp-host-prohibited

COMMIT

在这这三行的前面添加一行放行80端口的配置内容:

-A INPUT -p tcp -m tcp –dport 80 -j ACCEPT

同理,如果要放行其它端口的话,就另添加一行即可。

修改完成后,我的/etc/sysconfig/iptables文件是这样的:

*filter

:INPUT DROP [0:0]

:FORWARD DROP [0:0]

:OUTPUT ACCEPT [0:480]

-A INPUT -m state –state RELATED,ESTABLISHED -j ACCEPT

-A INPUT -p icmp -j ACCEPT

-A INPUT -i lo -j ACCEPT

-A INPUT -p tcp -m state –state NEW -m tcp –dport 22-j ACCEPT

-A INPUT -p tcp -m tcp –dport 50 -j ACCEPT

-A INPUT -j REJECT –reject-with icmp-host-prohibited

-A FORWARD -j REJECT –reject-with icmp-host-prohibited

COMMIT

以上就是在美国服务器CentOS7系统安装iptables的方法,其它CentOS版本安装iptables的过程也都大同小异,大家可以都可以参考下。一般情况下CentOS7系统默认都没有安装iptables服务,需要咱们手动安装的。

  • 波浪
  • 波浪
  • 工作:9:00-24:00
  • 免长途热线