防火墙设置（iptables防火墙）

防火墙设置（iptables防火墙）

注意：conos7没有iptables防火墙了 用的是firewall防火墙

为了适应企业 我们依然把iptables防火墙还原回来 不用firewall防火墙

1 安装iptables作为防火墙(企业用)
yum install iptables-services    #通过yum install 命令可以从网上下载安装iptables

2 停止firewall及其开机不启动
systemctl stop firewalld.service   #停止firewall
systemctl disable firewalld.service   #禁止firewall开机启动

3 启用iptables,配置开机启动
systemctl start iptables.service   #启动iptables 
systemctl enable iptables.service  #将iptables设置为开机启动

4 查看iptables是否启动成功：systemctl status iptables
重启iptables防火墙：systemctl restart iptables

ps:只要安装好了iptable这个防火墙，这个防火墙的配置文件在/etc/sysconfig/iptabls
iptabls配置文件：允许某个端口可以被外界访问
后期我们要安装软件 比如tomcat 8080
我们可以通过修改iptables文件设置8080端口可以被外界访问
修改配置文件：vi /etc/sysconfig/iptables  复制指定端口
ps:iptables是iptable防火墙的配置文件 所以必须得安装iptables防火墙才有该配置文件