情况是这样的,我学习cenots一直是在系统中采用virtualbox里面安装一个虚拟系统的方式。每次安装之后,都发现不能访问里面的80、21、3306等这些常用的端口。也就是说,我只能在本机访问这些端口,想从其他机器访问不OK了。想起以前自己为了这件事花了整整一周的时候才知道是端口的问题。今天一定要记录下来,免得下次又忘记了。
开启80、21、3306端口:
/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT /sbin/iptables -I INPUT -p tcp --dport 3306 -j ACCEPT /sbin/iptables -I INPUT -p tcp --dport 21 -j ACCEPT /etc/init.d/iptables save service iptables restart
其实,刚刚看了以前写过的一篇文章。发现此文已经是多余的了。唉。既然写了。就写完整一点吧。
一般来说,我们不会使用linux自带的防火墙的。在IDC机房,人家的防火墙是硬件。肯定比软件要强大得多。
可以使用如下方式对操作防火墙:
永久性关掉防火墙shell:
chkconfig --level 35 iptables off
通过如下命令查看防火墙是否关闭:
service iptables status
如果已经正确关闭,则会输出如下信息:
iptables:未运行防火墙。
如果,你的是英文版本,则可能提示信息不太一样。
如果没有输出类似防火墙关闭的信息,直接重启系统或者执行如下命令试一试:
service iptables stop
关掉防火墙之后,那么所有开启的端口都将会暴露给互联网所有人。那么,可能会导致别有用心的人针对你的系统漏洞做出一些破坏的事情。
除了这个还有一个东西是就SELINUX这个玩意儿。如果防火墙放开了端口也无法进行访问。说明这个玩意做了限制,大家将它关闭即可。