IPtables
IPtables 一般在Linux 7版本基本已经不再使用了,主要使用Firewall 但是在企业环境中还有不少停留在较低的系统版本所以还是有必要了解的。
防火墙使用环境:
-
服务器对外使用有外网,建议开启防火墙
-
服务器内网或本地环境个人学习, 建议关闭防火墙
如何查询防火墙是否在运行
使用 /etc/init.d/iptables status
命令
[root@rainxin ~]# /etc/init.d/iptables status
iptables: Firewall is not running. 防火墙没有在运行
[root@rainxin ~]# /etc/init.d/iptables status
Table: filter
Chain INPUT (policy ACCEPT)
num target prot opt source destination
1 ACCEPT all – 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
2 ACCEPT icmp – 0.0.0.0/0 0.0.0.0/0
3 ACCEPT all – 0.0.0.0/0 0.0.0.0/0
4 ACCEPT tcp – 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:22
5 REJECT all – 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited
Chain FORWARD (policy ACCEPT)
num target prot opt source destination
1 REJECT all – 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited
Chain OUTPUT (policy ACCEPT)
num target prot opt source destination
设置临时关闭-开机自动启动:
/etc/init.d/iptables stop
[root@rainxin ~]# /etc/init.d/iptables stop
iptables: Setting chains to policy ACCEPT: filter [ OK ]
iptables: Flushing firewall rules: [ OK ]
iptables: Unloading modules: [ OK ]
设置永久关闭:在启动项里面去掉防火墙自动启动
[root@rainxin ~]# chkconfig
3:on 表示开机会启动
6:0ff 表示开启不启动
[root@rainxin ~]# chkconfig | grep ipt
过滤一下查找关于服务器的启动项
iptables 0:off 1:off 2:off 3:off 4:off 5:off 6:off 防火墙的启动设置选项
chkconfig iptables off
关闭
总结:
关闭正在运行的IPtables
/etc/init.d/iptables stop
(start 是开启防火墙)
或者service iptables stop
chkconfig iptables off
禁止开机启动
检查是否运行中
/etc/init.d/iptables status
是否开机启动
chkconfig | grep iptable
Linux 7版本是:
使用的firewalld
systemctl stop firewalld.service
禁止firewall开机启动
systemctl disable firewalld.service