CentOS 6.5关闭 iptables关闭selinux

CentOS 6.5关闭 iptables关闭selinux

iptables 和 selinux 是 CentOS 6.5 内置的两道防火墙,功能强大,配置复杂,对新手极不友好.

有时,文件配置无误,但服务无法启动,多半是因为被这两道防火墙拦截了.

初学 Linux 建议关闭 iptables 和 selinux, 待熟练后再开启.

1.关闭 iptables
1.1 查看 iptables 状态

[root@ ~]#: /etc/init.d/iptables status # 查看 iptables 状态

表格：filter # 正在运行
Chain INPUT (policy ACCEPT)
num target prot opt source destination
1 ACCEPT all – 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
…

Chain FORWARD (policy ACCEPT)
num target prot opt source destination
1 REJECT all – 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited

Chain OUTPUT (policy ACCEPT)
num target prot opt source destination

1.2 临时关闭 iptables,系统重启后, iptables 再次自动开启

[root@ ~]#: /etc/init.d/iptables stop # 临时关闭,重启失效

iptables：将链设置为政策 ACCEPT：filter [确定]
iptables：清除防火墙规则： [确定]
iptables：正在卸载模块： [确定]

[root@ ~]#: /etc/init.d/iptables status # 再次查看
iptables：未运行防火墙。

1.3 永久关闭 iptables,系统重启后生效.

[root@ ~]#: chkconfig iptables off # 永久关闭,重启后生效.

[root@ ~]#: reboot # 重启

[root@ ~]#: /etc/init.d/iptables status
iptables：未运行防火墙。 # 重启后不会自动开启,说明已永久关闭

如需重新开启 iptables, 使用 chkconfig iptables on, 然后 reboot.

2.关闭selinux

2.1 临时关闭 selinux, 系统重启后, selinux 再次自动开启

[root@ ~]#: /usr/sbin/sestatus # 查看 selinux 状态

SELinux status: enabled # 可用
SELinuxfs mount: /selinux
Current mode: enforcing
Mode from config file: enforcing
Policy version: 24
Policy from config file: targeted

[root@ ~]#: setenforce 0 # 临时关闭,重启失效

[root@ ~]#: /usr/sbin/sestatus
SELinux status: enabled # 这里显示的还是"可用",但实际不可用

…

2.2 永久关闭 selinux, 重启系统后生效

[root@ ~]#: vi /etc/selinux/config # 修改配置

1
2 # This file controls the state of SELinux on the system.
3 # SELINUX= can take one of these three values:
4 # enforcing - SELinux security policy is enforced.
5 # permissive - SELinux prints warnings instead of enforcing.
6 # disabled - No SELinux policy is loaded.
7 SELINUX=disabled # 改 enforcing 为 disabled(不可用)
8 # SELINUXTYPE= can take one of these two values:
9 # targeted - Targeted processes are protected,
10 # mls - Multi Level Security protection.
11 SELINUXTYPE=targeted

#保存退出.

[root@ ~]#: init 6 # 重启

[root@ ~]#: /usr/sbin/sestatus
SELinux status: disabled # 不可用,说明已关闭

如需再次开启 selinux, 修改配置文件, 改 SELINUX=disabled 为 SELINUX=enforcing,然后 reboot.