centos----------防火墙firewalld和iptables
1、CentOS7默认的防火墙不是iptables,而是firewalle。
关闭防火墙 systemctl stop firewalld
启用防火墙 systemctl start firewalld
禁用防火墙 systemctl mask firewalld
禁止firewall开机启动 systemctl disable firewalld.service
firewalld的规则配置文件:/etc/firewalld/zones/public.xml
允许14.129.321.143这个ip访问6379端口
<rule family="ipv4">
<source address="14.129.321.143"/>
<port protocol="tcp" port="6379"/>
<accept/>
</rule>
配置规则都是用的xml格式,有点复杂。
2、以下是安装iptables的过程:
你可以用rpm -qa | grep iptables来查看,一般会出现两个一个是iptables 另一个是iptables.service 安装方式如下
安装iptable iptable-service
#先检查是否安装了iptables
service iptables status
#安装iptables
yum install -y iptables
#升级iptables
yum update iptables
#安装iptables-services
yum install iptables-services
开启iptables服务
#设置开机启动
systemctl enable iptables.service
#开启服务
systemctl start iptables.service
#查看状态
systemctl status iptables.service
设置现有规则
其他规则设定
保存规则设定
解决vsftpd在iptables开启后,无法使用被动模式的问题
1.首先在/etc/sysconfig/iptables-config中修改或者添加以下内容
2.重新设置iptables设置
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】凌霞软件回馈社区,博客园 & 1Panel & Halo 联合会员上线
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】博客园社区专享云产品让利特惠,阿里云新客6.5折上折
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步
· DeepSeek “源神”启动!「GitHub 热点速览」
· 微软正式发布.NET 10 Preview 1:开启下一代开发框架新篇章
· C# 集成 DeepSeek 模型实现 AI 私有化(本地部署与 API 调用教程)
· DeepSeek R1 简明指南:架构、训练、本地部署及硬件要求
· 2 本地部署DeepSeek模型构建本地知识库+联网搜索详细步骤