Linux下防火墻和selinux的啟動、關(guān)閉和查看

CentOS7.X下：

1.防火墻

防火墻狀態(tài)查看：

[root@localhost sunan]# systemctl status firewalld.service
● firewalld.service - firewalld - dynamic firewall daemon
   Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor preset: enabled)
   Active: inactive (dead)
     Docs: man:firewalld(1)

其中Active為inactive (dead)為關(guān)閉狀態(tài)，active (running)為開啟狀態(tài)

關(guān)閉防火墻命令：

[root@localhost sunan]# systemctl stop firewalld.service 

開啟防火墻命令：

[root@localhost sunan]# systemctl start firewalld.service

永久禁用防火墻命令（開機(jī)不自啟動）

[root@localhost sunan]# systemctl disable firewalld.service
Removed symlink /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed symlink /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.

永久啟動防火墻命令（開機(jī)自啟動）

[root@localhost sunan]# systemctl enable firewalld.service   
Created symlink from /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service to /usr/lib/systemd/system/firewalld.service.
Created symlink from /etc/systemd/system/multi-user.target.wants/firewalld.service to /usr/lib/systemd/system/firewalld.service.

CentOS6.X下：

1.防火墻

防火墻狀態(tài)查看：

[root@localhost ~]# service iptables status

關(guān)閉防火墻命令：

[root@localhost ~]# service iptables stop
iptables: Setting chains to policy ACCEPT: filter          [  OK  ]
iptables: Flushing firewall rules:                         [  OK  ]
iptables: Unloading modules:                               [  OK  ]

開啟防火墻命令：

[root@localhost ~]# service iptables start
iptables: Applying firewall rules:                         [  OK  ]

永久禁用防火墻命令（開機(jī)不自啟動）

[root@localhost ~]# chkconfig iptables off

永久啟動防火墻命令（開機(jī)自啟動）

[root@localhost ~]# chkconfig iptables on

2.selinux（CentOS7.X同CentOS6.X）

查看selinux狀態(tài)：

[root@localhost sunan]# getenforce 
Enforcing

selinux狀態(tài)有三種模式：
enforcing：強(qiáng)制模式，代表selinux運(yùn)行中，且已經(jīng)正確的開始限制domain/type了。
permissive：寬容模式，代表selinux運(yùn)作中，不過僅會有警告信息并不會實(shí)際限制domain/type的訪問。這種模式可以用來作為selinux的debug之用
disabled：關(guān)閉，selinux沒有實(shí)際運(yùn)行。
命令設(shè)置SELinux，前提不能是disabled狀態(tài)：

[root@localhost ~]# setenforce 0
[root@localhost ~]# getenforce  
Permissive

其中setenforce 0|1
0：設(shè)置為premissive狀態(tài)；
1：設(shè)置為enforcing狀態(tài)；
此設(shè)置：重啟系統(tǒng)后無效。
修改配置文件，設(shè)置selinux為disabled狀態(tài)：

[root@localhost ~]# vim /etc/selinux/config

SELINUX=disabled
SELINUXTYPE=targeted

保存，重啟系統(tǒng)生效。