linux 防火墙和SELinux

一、防火墙

1.查看防火墙状态

systemctl status firewalld

firewall-cmd --state #查看默认防火墙状态（关闭后显示notrunning，开启后显示running）

 

2.查看防火墙是否开机启动

systemctl is-enabled firewalld

3.关闭防火墙

systemctl stop firewalld

systemctl stop firewalld.service

systemctl status firewalld

4.禁用防火墙（系统启动时不启动防火墙服务）

systemctl disable firewalld

systemctl disable firewalld.service

systemctl is-enabled firewalld

二、Selinux

查看SELinux状态：

1、/usr/sbin/sestatus -v      ##如果SELinux status参数为enabled即为开启状态

SELinux status:                 enabled

2、getenforce                 ##也可以用这个命令检查

关闭SELinux：

1、临时关闭（不用重启机器）：

setenforce 0                  ##设置SELinux 成为permissive模式

                              ##setenforce 1 设置SELinux 成为enforcing模式

2、修改配置文件需要重启机器：

修改/etc/selinux/config 文件

将SELINUX=enforcing改为SELINUX=disabled

重启机器即可