linux导航运行流畅,关于linux:何实现这样的页面内导航

CentOS 6/7敞开防火墙和SELinux

[TOC]

CentOS 7之后默认应用的是firewall作为防火墙,如果切换到iptables首先应该关掉默认的firewalld，而后装置iptables服务。

一、CentOS7中敞开防火墙firewalld

1、长期敞开(下次开机启动，主动启动防火墙)

[root@localhost ~]# systemctl stop firewalld

2、查看防火墙状态

#查看默认防火墙状态(敞开后显示notrunning，开启后显示running)

[root@localhost ~ ]# firewall-cmd --state

running

绿的Active: active (running)

示意防火墙开启

[root@localhost test]# systemctl status firewalld

● firewalld.service - firewalld - dynamic firewall daemon

Loaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled; vendor preset: enabled)

Active: active (running) since 三 2020-09-23 17:36:45 CST; 5h 36min ago

Docs: man:firewalld(1)

Main PID: 875 (firewalld)

Tasks: 2

CGroup: /system.slice/firewalld.service

└─875 /usr/bin/python2 -Es /usr/sbin/firewalld --nofork --nopid

9月 23 17:36:43 localhost.localdomain systemd[1]: Starting firewalld - dynami...

9月 23 17:36:45 localhost.localdomain systemd[1]: Started firewalld - dynamic...

Hint: Some lines were ellipsized, use -l to show in full.

3、永恒敞开防火墙(开机启动时不在启动)

[root@localhost ~]# systemctl disable firewalld

4、永恒开启防火墙

[root@localhost ~]# systemctl enable firewalld.service

二、CentOS6中敞开防火墙Iptables

1、永久性失效，重启后不会还原

开启：

chkconfig iptables on

敞开：

chkconfig iptables off

2、长期敞开

service iptables stop #进行iptables

3、长期开启

service iptables start

三、敞开SElinux

1、查看selinux状态

#permissive模式是长期敞开，enforcing模式是长期关上，disabled模式是永恒敞开

[root@localhost ~]# getenforce

Enforcing         示意启动

#如果SELinux status参数为enabled即为开启状态

[root@localhost test]# /usr/sbin/sestatus -v

SELinux status: enabled

2、长期敞开

长期关上SELinux setenforce 1

[root@localhost ~]# setenforce

usage:  setenforce [ Enforcing | Permissive | 1 | 0 ]     1示意启动，0示意敞开

[root@localhost ~]# setenforce 0                          长期敞开

[root@localhost ~]# getenforce                            查看状态

Permissive                                                敞开状态

3、永恒敞开(批改配置文件，即可永恒敞开)

永恒敞开SELinux：设置为disabled

永恒关上SELinux：设置为enabled

[root@localhost ~]# vi /etc/selinux/config

# This file controls the state of SELinux on the system.

# SELINUX= can take one of these three values:

#     enforcing - SELinux security policy is enforced.

#     permissive - SELinux prints warnings instead of enforcing.

#     disabled - No SELinux policy is loaded.

SELINUX=enforcing         批改为"SELINUX=disabled"

# SELINUXTYPE= can take one of three values:

#     targeted - Targeted processes are protected,

#     minimum - Modification of targeted policy. Only selected processes are protected.

#     mls - Multi Level Security protection.

SELINUXTYPE=targeted

四、查看防火墙状态及开启敞开命令 存在以下两种形式

一、service形式

查看防火墙状态：service iptables status

iptables：未运行防火墙。

开启防火墙： service iptables start

敞开防火墙： service iptables stop

二、iptables形式

先进入init.d目录，命令如下：

[root@centos6 ~]# cd /etc/init.d/

[root@centos6 init.d]#

而后

查看防火墙状态：

[root@centos6 init.d]# /etc/init.d/iptables status

临时敞开防火墙：

[root@centos6 init.d]# /etc/init.d/iptables stop

重启iptables：

[root@centos6 init.d]# /etc/init.d/iptables restart