Linux系統(tǒng)如何安裝防火墻

這篇文章主要為大家展示了“Linux系統(tǒng)如何安裝防火墻”，內(nèi)容簡(jiǎn)而易懂，條理清晰，希望能夠幫助大家解決疑惑，下面讓小編帶領(lǐng)大家一起研究并學(xué)習(xí)一下“Linux系統(tǒng)如何安裝防火墻”這篇文章吧。

在虛擬機(jī)上裝的centos7是最小安裝方式，所以許多東西都沒(méi)裝，需要自己手動(dòng)安裝。 想通過(guò)防火墻來(lái)開(kāi)放3306端口，但是通過(guò) vi /etc/sysconfig/iptables 發(fā)現(xiàn)文件不存在，網(wǎng)上說(shuō)是沒(méi)有安裝iptables防火墻 可以通過(guò)以下命令安裝iptables防火墻

 systemctl  stop firewalld
 systemctl mask firewalld
 yum install iptables-services
 service iptables status
 //設(shè)置開(kāi)機(jī)啟動(dòng)
 systemctl enable iptables
 123456

開(kāi)放特定端口 1、查看狀態(tài)： iptables -L -n 2、直接編輯文件： vi /etc/sysconfig/iptables 3、端口開(kāi)放： -A INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT 4、保存文件：wq 5、重啟防火墻：service iptables restart 備注：批量開(kāi)端口 -A INPUT -p tcp -m tcp –dport 18080:18090 -j ACCEPT 注意: 增加的開(kāi)放3306端口的語(yǔ)句一定要在icmp-host-prohibited之前 之前不知道就在最后添加了開(kāi)放的3306端口的語(yǔ)句，導(dǎo)致本地Dbvisual 一直連接不到數(shù)據(jù)庫(kù)，真的坑，希望大家不要犯同樣的錯(cuò)

更新：查看端口是否開(kāi)放

 /sbin/iptables -L -n
 1

當(dāng)你在/etc/sysconfig/iptables 中配置重啟防火墻后，最好通過(guò)查看端口開(kāi)放情況看自己的配置是否生效，不要想當(dāng)然

以上是“Linux系統(tǒng)如何安裝防火墻”這篇文章的所有內(nèi)容，感謝各位的閱讀！相信大家都有了一定的了解，希望分享的內(nèi)容對(duì)大家有所幫助，如果還想學(xué)習(xí)更多知識(shí)，歡迎關(guān)注億速云行業(yè)資訊頻道！