linux生产环境防火墙关不关,linux关闭防火墙后还访问不了Web？已解决，关闭防火墙及清除防火墙策略...

不关闭防火墙，我们ping Linux服务器的IP会ping不通，所以我们要对防火墙进行设置。

但有时我们发现防火墙关闭后虽然能正常ping通linux服务器，但是在服务器上部署的Web程序仍旧无法访问。

So，针对特殊情况我们还要对防火墙策略进行相关配置。

1.防火墙的关闭方式(这里只讲述如何关闭)

Centos6:

查看防火墙状态：service iptables status

仅关闭防火墙：service iptables stop

关闭防火墙及相关服务：chkconfig iptables off

Centos7:

查看防火墙状态： systemctl status firewalld

停止防火墙： systemctl disable firewalld

禁用防火墙： systemctl stop firewalld

2.清除防火墙策略

清除所有规则来暂时停止防火墙：iptables -F

(警告：这只适合在没有配置防火墙的环境中，如果已经配置过默认规则为deny的环境，此步骤将使系统的所有网络访问中断)

如果想清空的话，先执行：iptables -P INPUT ACCEPT

然后再执行：iptables -F

通过iptables -L 看到如下信息

Chain INPUT (policy DROP)  (注意 DROP)

执行/sbin/iptables -F就肯定立马断开连接

当执行了

/sbin/iptables -P INPUT ACCEPT

再次通过iptables -L看信息的话就是

Chain FORWARD (policy ACCEPT)

现在可以安全使用iptables -F了

清空前策略如下图：

清空后策略如下图：所有策略都变为 ACCEPT