CentOS 7 停止firewall 安装配置iptables防火墙

CentOS 7安装配置iptables防火墙

1. 先检查是否安装了iptables

service iptables status

2. 安装iptables

yum install iptables-services

3. 停止并禁止firewall开机启动

# 记不清是否需要带.service
systemctl stop firewall.service && systemctl disable firewall.service

4. 查看iptables配置列表

iptables -L -n

5. 修改iptables配置

vi /etc/sysconfig/iptables

6. 编辑iptables配置文件

# 开放80端口
-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
# 开放443端口
-A INPUT -p tcp -m state --state NEW -m tcp --dport 443 -j ACCEPT
# 可以根据自己的需求开放对应的端口

7. 启动iptables服务并加入开机启动

systemctl start iptables.service && systemctl enable iptables.service

8. 为保证配置生效再次重启iptables服务

service iptables restart