最近学习CentOS 7 系统管理，使用的是《CentOS 6.X系统管理实战宝典》一书------因为网购的CentOS 7 的书还没有送到 O(‘ ’!!)O~
(1)先使用yum方法安装Webmin：
默认使用yum时无法安装Webmin，原因是该软件没有在官方站点存放。虽然以前要用tar方式安装，但是之后编译出了RPM安装包，所以只好自行配置更新站点。在/etc/yum.repo.d中创建webmin.repo文件，编辑完成后保存退出，然后导入Webmin开放源代码的GPG的数字签名：
[[email protected] /]# vi /etc/yum.repos.d/webmin.repo [Webmin] name=Webmin Distribution Neutral baseurl=http://download.webmin.com/download/yum //配置webmin安装来源站点 enabled=1 [[email protected] /]# rpm --import http://www.webmin.com/jcameron-key.asc
然后使用yum方式进行安装，
[[email protected] /]# yum install webmin
(2)安装Apache软件：
[[email protected] ~]# yum install httpd -y
(3)想要安装Webmin系统管理工具，需要重新配置防火墙，Webmin默认使用的端口为10000，按照书上的教程设置了 /etc/sysconfig/iptables文件：
[[email protected] /]# vi /etc/sysconfig/iptables #Firewall configuration written by system-config-firewall #Manual customization of this file is not recommanded. *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A INPUT -p icmp -j ACCEPT -A INPUT -i lo -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT -A INPUT -m state --state NEW -m udp -p tcp --dport 10000 -j ACCEPT -A INPUT -j REJECT --reject-with icmp-host-prohibited -A FORWARD -j REJECT --reject-with icmp-host-prohibited COMMIT
按照书上的教程执行 service iptables restart 命令，却失败了，以为是CentOS 6.X的命令和 CentOS 7 的命令不兼容的问题，网上搜CentOS 7启动防火墙的方法，找到这个网页：
CentOS7下Firewall防火墙配置用法详解
按照如下图所示区域的Instruction，进行配置：
----------------------------------------以下为图片---------------------------------------------
-----------------------------------------以上为图片----------------------------------------------
(i) yum install iptables-services ，没有问题
(ii) systemctl mask firewalld.service ,没有问题
(iii) systemctl enable iptables.servie , 没问题
为了提高网速，我禁用了ipv6，所以没有执行 systemctl start ip6tables.service
(iv) systemctl stop firewalld.service , 没问题
(v) systemctl start iptables.service ------ 有问题！
如图：
使用 cat /var/log/messages | grep iptables 命令查看相关错误：
由 Applying firewall rules: iptables-restore:line 2 failed 得知是 iptables 文件的第二行由错，于是 cat /etc/sysconfig/iptables:
一看，原来是 Manual configuration of this file is not recommended. 那句话没有在前面加上#号注释掉！
遂注释之~
再次 systemctl start iptables.service,结果：
说是upd match: only valid for protocol 17
最终从这个网页得到提示：http://stackoverflow.com/questions/25144598/failed-to-apply-firewall-rules-with-iptables-restore
输入 iptables-restore < /etc/sysconfig/iptables:
显示第14行有问题，但跟那个StackFlow网站的朋友的问题一样，我的第14行是 COMMIT：
而他修改的方式是把 -p udp -m tcp 改为 -p udp -m udp， 而我检查我按照书上的Instruction写的iptables，也有这么一行 -m udp -p tcp ，应该是不匹配的问题。想到Webmin要用浏览器管理服务器，用的应该是tcp协议，于是将之改为 -m tcp -p tcp:
再输入 systemctl start iptables.service, 没问题。
输入 service httpd restart 命令重启 Apache 服务器， 浏览器登录Webmin管理器：
可以看到登录界面了，说明iptables配置成功！