自学Linux：12.防火墙和Selinux

防火墙和Selinux:关闭与开启

防火墙——CentOS 6

查看防火墙状态 iptables -L 或 service iptables status

开启防火墙 service iptables start

设置自启动 chkconfig iptables on

永久关闭 chkconfig iptables off （包括自启动）

临时关闭 service iptables stop

检查防火墙是否开机自启 chkconfig iptables --list

防火墙——CentOS 7

查看防火墙状态 systemctl status firewalld 或 firewall-cmd --state

开启 systemctl start firewalld

关闭 systemctl stop firewalld

禁止自启动 systemctl disable firewalld

设置自启动 systemctl enable firewalld

查看开机自启动状态 systemctl is-enabled firewalld.service

Selinux（CentOS 6和7相同）

查看/usr/sbin/sestatus

此时是开启状态

1. 临时关闭

查看getenforce

关闭setenforce 0

开启setenforce 1

2. 永久关闭

vim /etc/sysconfig/selinux

修改selinux=enforcing **改为** selinux=disabled

关机重启后，再查看Selinux状态
查看/usr/sbin/sestatus