firewall添加白名单_CentOS 7默认firewall防火墙改为iptables配置IP地址白名单

目前 Linux的 CentOS 7默认一般为 firewall防火墙，但有些朋友可能还是不太习惯，本文就分享一下如何改成原来的 iptables防火墙：

1.关闭防火墙：sudo systemctl stop firewalld.service

systemctl start firewalld.service #启动firewall

systemctl stop firewalld.service #停止firewall(选这个停止命令)

systemctl disable firewalld.service #禁止firewall开机启动

2. 关闭开机启动：sudo systemctl disable firewalld.service

3.安装 iptables防火墙命令：sudo yum install iptables-services

4.配置 iptables防火墙 打开指定端口 (可自己网上收集)

5. 设置 iptables防火墙开机启动命令：sudo systemctl enable iptables

6 修改防火墙配置文件 进入服务器 /etc/sysconfig/iptables 编辑 iptables 文件(先备份此文件，不行可以还原)

7. 编辑 iptables配置文件，将文件内容更改为如下，则具备了ip地址白名单功能

#vim /etc/sysconfig/iptables

les

代码如下：

*filter

:INPUT ACCEPT [0:0]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT