设置SELinux 和设置 firewall

设置 SELinux

1、查看状态

第一种查看方法：
# /usr/sbin/sestatus -v
# 如果 SELinux status 参数为 enabled，即为开启状态

第二种查看方法：
# getenforce
# 如果为 disabled 就是已经关闭，如果 enforce 就是强制的模式

2、临时关闭（重启后失效）

# setenforce 0
# 设置 SELinux 成为 permissive 模式，不重启就会生效

# setenforce 1
# 设置 SELinux 成为 enforcing 模式，不重启就会生效 

3、永久关闭（需重启生效）

修改/etc/selinux/config 文件
将 SELINUX=enforcing 改为 SELINUX=disabled

设置 firewall

1、安装

# yum install firewalld firewalld-config

2、常用操作

# systemctl start firewalld.service     # 开启 

# systemctl stop firewalld.service      # 停止 

# systemctl status firewalld.service    # 运行状态

# firewall-cmd --reload                 # 重载

# service firewalld restart             # 重启
# ystemctl restart firewalld.service    # 重启（建议）

# systemctl disable firewalld.service   # 禁止开机启动

# firewall-cmd --state                  # 查看默认状态

3、查看端口开放情况

# firewall-cmd --permanent --list-port

添加单个端口
# firewall-cmd --zone=public --add-port=21/udp --permanent

添加批量端口
# firewall-cmd --zone=public --add-port=4400-4600/udp --permanent

4、开机启动的相关配置

设置开机启动
# systemctl enable firewalld

停止并禁用开机启动
# sytemctl disable firewalld

验证开机启动状态，有开机启动会显示enabled
# systemctl is-enabled firewalld.service
 
查看状态
# systemctl status firewalld或者 firewall-cmd --state

5、端口和服务配置

查看开发端口
# firewall-cmd --list-all

添加
# firewall-cmd --zone=public --add-port=80/tcp --permanent    
#（--permanent永久生效，没有此参数重启后失效）

重新载入
# firewall-cmd --reload

查看
# firewall-cmd --zone= public --query-port=80/tcp

删除
# firewall-cmd --zone= public --remove-port=80/tcp --permanent

开启服务

永久打开一个服务
# firewall-cmd --permanent --add-service=ftp --permanent

永久关闭一个服务
# firewall-cmd --remove-service=ftp --permanent