一、配置防火墙,开启80端口、3306端口
CentOS 7.0默认使用的是firewall作为防火墙,这里改为iptables防火墙。
1、关闭firewall:
systemctl stop firewalld.service #停止firewall
systemctl disable firewalld.service #禁止firewall开机启动
2、安装iptables防火墙
yum install iptables-services #安装
vi /etc/sysconfig/iptables #编辑防火墙配置文件
#Firewall configuration written by system-config-firewall
#Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT
:wq! #保存退出
systemctl restart iptables.service #最后重启防火墙使配置生效
systemctl enable iptables.service #设置防火墙开机启动
二、关闭SELINUX
vi /etc/selinux/config
#SELINUX=enforcing #注释掉
#SELINUXTYPE=targeted #注释掉
SELINUX=disabled #增加
:wq! #保存退出
setenforce 0 #使配置立即生效
三、对指定机器开放端口
iptables -A INPUT -s 100.2.103.136 -p all -j ACCEPT
以下为对100.2.29.101,100.2.29.102全部开放,对3306, 9090,2375,1984端口全关闭。
也就是说101,102之间商端口可以全访问,3306, 9090,2375,1984在外面就访问不到了。
iptables -A INPUT -s 100.2.29.101 -p all -j ACCEPT
iptables -A INPUT -s 100.2.29.102 -p all -j ACCEPT
iptables -A INPUT -p tcp --dport 3306 -j DROP
iptables -A INPUT -p tcp --dport 9090 -j DROP
iptables -A INPUT -p tcp --dport 2375 -j DROP
iptables -A INPUT -p tcp --dport 1984 -j DROP
iptables -I INPUT -p tcp --dport 32266 -j ACCEPT
iptables -I INPUT -p tcp --dport 21 -s 100.2.0.0/16 -j ACCEPT;
nmap 扫描命令, 下面1-65535是端口的扫描范围, 100.2.29.102为IP地址
nmap -sS -sV -p 1-65535 -O -n -Pn 100.2.29.102
nmap -sS -sV -p 1-65535 -O -n -Pn 100.2.96.61