Linux中防火墙和selinux的状态及开关

Linux中防火墙和selinux的状态及开关

一、防火墙（firewalld）

1. 查看防火墙的状态
   systemctl status firewalld.service
   1）打开：Active: active (running)
   
   2）关闭：Active: inactive (dead)
   
2. 防火墙的开启和关闭
   1）临时打开防火墙
   systemctl start firewalld.service
   2）临时关闭防火墙
   systemctl stop firewalld.service
   3）防火墙开机启动
   systemctl enable firewalld.service
   4）永久防火墙开机自关闭
   systemctl disable firewalld.service

二、Selinux

1. 查看Selinux的状态
   getenforce
   1）enforcing （执行中）
   
   2）permissive （不执行但产生警告）
   
   3）disabled（关闭）
   
2. Selinux的开启和关闭
   1）临时关闭SELinux
   setenforce 0
   2）临时打开SELinux
   setenforce 1
   3）开机关闭SELinux —— 编辑/etc/selinux/config文件
   vim /etc/selinux/config
   将SELINUX=enforcing 改为 SELINUX=disabled,再重启服务器，此时selinux就会变成disabled并且不会自启动了。
   
   
   *注意
   此时不能通过setenforce 1命令临时打开。