CM+CDH构建企业大数据平台系列（十）

完整视频+图文资料获取及技术答疑请加：大讲台大数据研习社⑦ ：695520445

                            关闭防火墙及禁用SELINUX

---

六、关闭防火墙

    （1）防火墙是干什么的？为什么要关闭防火墙？

          防火墙是对我们的服务器进行的一种保护，但是有时候也会妨碍集群间的相互通讯，所以我们需要关闭防火墙。

    （2）怎么关闭防火墙？

          常见的两种方法：

         1）临时性关闭/开启

          即输入service iptables stop/start

          如果要在防火墙中设置某些端口的开关，可以修改编辑对应的文件/etc/sysconfig/iptables

         2）永久性关闭/开启

          即输入chkconfig iptables off/on命令。

    （3）永久性关闭防火墙之后，要重新启动linux操作系统，否则配置不会生效。

          即输入reboot命令

    （4）查看防火墙状态

          即输入service iptables status命令

七、禁用SELINUX

    （1）什么是SELINUX?

          SELINUX全称为Security Enhanced Linux (安全强化 Linux)，是对系统安全级别更细粒度的设置。

    （2）为什么要关闭SELINUX?

          由于SELinux配置设置太严格，可能会与CM需要的功能相冲突，所以这里我们选择直接关掉。

    （3）怎么禁用SELINUX？

         1）修改对应文件：vi /etc/sysconfig/selinux

         2）将SELINUX的值由enforcing改为disabled(默认为enforcing)

            其中Disabled 代表 SELINUX被禁用

            Permissive代表仅记录安全警告但不阻止可疑行为

            Enforcing代表记录警告且阻止可疑行为。

         3）然后输入reboot重启系统让配置生效