CentOS 7关闭防火墙开启

由于学习需要用VM安装虚拟机，因为用虚拟机操作用ctrl+alt来回切换实在麻烦。改用Terminal用SSH连接就要舒服的多了。但是如果不关闭防火墙SSH会出现连不上等情况。

下例是关于查看SSH和关闭iptables防火墙操作。

1.第一步：安装完成Linux后，我们需要用SS命令来查看一下22端口（SSH工作端口号）是否正常开启。理论上来说CentOS 7安装完成后SSH的22号端口是默认打开的。

ss命令是用来显示活动状态的套接字信息，功能与netstat命令功能差不多，但是ss性能优于netstar。

# 性能分析可参考文章：http://blog.csdn.net/hustsselbj/article/details/47438781 #

# ss命令说明可参考文章：http://blog.csdn.net/hustsselbj/article/details/47438781  #

[[email protected] ~]# ss -tnl  #-t 只显示TCP套接字；-n 不解析服务名，以数字方式显示；-l 列出所有网络连接端口#
          State       Recv-Q Send-Q      Local Address:Port    Peer Address:Port              
          LISTEN      0      128      *:22              *:*       #ssh服务已启用         
          LISTEN      0      100      127.0.0.1:25      *:*                  
          LISTEN      0      128      :::22             :::*      #ssh服务已启用       
          LISTEN      0      100      ::1:25

如没有打开请查考如下：

第一步

#查看本机是否安装SSH软件包

[[email protected] ~]# rpm -qa | grep ssh
         openssh-6.6.1p1-31.el7.x86_64
         libssh2-1.4.3-10.el7_2.1.x86_64
         openssh-clients-6.6.1p1-31.el7.x86_64
         penssh-server-6.6.1p1-31.el7.x86_64

#如果没有，则需要安装

[[email protected] /]# yum install openssh-server

第二步

#开启 SSH 服务

[[email protected] ~]# systemctl start sshd.service

第2步 检查iptables防火墙

# iptables命令说明参考：http://man.linuxde.net/iptables  #

~]# iptables -L -n    #查看防火墙列表
                ~]# iptables -F        #单次中止防火墙功能

第3步  关闭iptables防火墙

~]# systemctl stop firewalld.service  #关闭防火墙服务#