CentOS7.X下：
1.防火墙
防火墙状态查看：
[[email protected] sunan]# systemctl status firewalld.service
● firewalld.service - firewalld - dynamic firewall daemon
Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor preset: enabled)
Active: inactive (dead)
Docs: man:firewalld(1)其中Active为inactive (dead)为关闭状态，active (running)为开启状态
关闭防火墙命令：
[[email protected] sunan]# systemctl stop firewalld.service 开启防火墙命令：
[[email protected] sunan]# systemctl start firewalld.service永久禁用防火墙命令（开机不自启动）
[[email protected] sunan]# systemctl disable firewalld.service
Removed symlink /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed symlink /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.永久启动防火墙命令（开机自启动）
[[email protected] sunan]# systemctl enable firewalld.service
Created symlink from /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service to /usr/lib/systemd/system/firewalld.service.
Created symlink from /etc/systemd/system/multi-user.target.wants/firewalld.service to /usr/lib/systemd/system/firewalld.service.CentOS6.X下：
1.防火墙
防火墙状态查看：
[[email protected] ~]# service iptables status关闭防火墙命令：
[[email protected] ~]# service iptables stop
iptables: Setting chains to policy ACCEPT: filter [ OK ]
iptables: Flushing firewall rules: [ OK ]
iptables: Unloading modules: [ OK ]开启防火墙命令：
[[email protected] ~]# service iptables start
iptables: Applying firewall rules: [ OK ]永久禁用防火墙命令（开机不自启动）
[[email protected] ~]# chkconfig iptables off永久启动防火墙命令（开机自启动）
[[email protected] ~]# chkconfig iptables on2.selinux（CentOS7.X同CentOS6.X）
查看selinux状态：
[[email protected] sunan]# getenforce
Enforcingselinux状态有三种模式：
enforcing：强制模式，代表selinux运行中，且已经正确的开始限制domain/type了。
permissive：宽容模式，代表selinux运作中，不过仅会有警告信息并不会实际限制domain/type的访问。这种模式可以用来作为selinux的debug之用
disabled：关闭，selinux没有实际运行。
命令设置SELinux，前提不能是disabled状态：
[[email protected] ~]# setenforce 0
[[email protected] ~]# getenforce
Permissive其中setenforce 0|1
0：设置为premissive状态；
1：设置为enforcing状态；
此设置：重启系统后无效。
修改配置文件，设置selinux为disabled状态：
[[email protected] ~]# vim /etc/selinux/config
SELINUX=disabled
SELINUXTYPE=targeted保存，重启系统生效。
原文地址：https://blog.51cto.com/13486869/2444116
时间： 2024-11-22 16:26:41