码迷,mamicode.com
首页 > 移动开发 > 详细

CentOS 7 下 安装Webmin 启动防火墙失败----Applying firewall rules:iptables-restore:line 2 failed

时间:2016-06-20 21:59:19      阅读:1744      评论:0      收藏:0      [点我收藏+]

标签:

  最近学习CentOS 7 系统管理,使用的是《CentOS 6.X系统管理实战宝典》一书------因为网购的CentOS 7 的书还没有送到 O(‘  ’!!)O~

(1)先使用yum方法安装Webmin:

  默认使用yum时无法安装Webmin,原因是该软件没有在官方站点存放。虽然以前要用tar方式安装,但是之后编译出了RPM安装包,所以只好自行配置更新站点。在/etc/yum.repo.d中创建webmin.repo文件,编辑完成后保存退出,然后导入Webmin开放源代码的GPG的数字签名:

 

[root@localhost /]# vi /etc/yum.repos.d/webmin.repo
[Webmin]
name=Webmin Distribution Neutral
baseurl=http://download.webmin.com/download/yum    //配置webmin安装来源站点
enabled=1
[root@localhost /]# rpm --import http://www.webmin.com/jcameron-key.asc

 

 

 

然后使用yum方式进行安装,

 

[root@localhost /]# yum install webmin

 

 

(2)安装Apache软件:

[root@localhost ~]# yum install httpd -y

 

 

(3)想要安装Webmin系统管理工具,需要重新配置防火墙,Webmin默认使用的端口为10000,按照书上的教程设置了 /etc/sysconfig/iptables文件:

[root@localhost /]# vi /etc/sysconfig/iptables
#Firewall configuration written by system-config-firewall
#Manual customization of this file is not recommanded.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m udp -p tcp --dport 10000 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT

按照书上的教程执行 service iptables restart 命令,却失败了,以为是CentOS 6.X的命令和 CentOS 7 的命令不兼容的问题,网上搜CentOS 7启动防火墙的方法,找到这个网页:

CentOS7下Firewall防火墙配置用法详解 

按照如下图所示区域的Instruction,进行配置:

----------------------------------------以下为图片---------------------------------------------

技术分享

-----------------------------------------以上为图片----------------------------------------------

(i) yum install iptables-services ,没有问题

(ii) systemctl mask firewalld.service ,没有问题

(iii) systemctl enable iptables.servie , 没问题

为了提高网速,我禁用了ipv6,所以没有执行 systemctl start ip6tables.service

(iv) systemctl stop firewalld.service , 没问题

(v) systemctl start iptables.service ------ 有问题!

  如图:

技术分享

 

使用 cat /var/log/messages | grep iptables 命令查看相关错误:

技术分享

Applying firewall rules: iptables-restore:line 2 failed 得知是 iptables 文件的第二行由错,于是 cat /etc/sysconfig/iptables:

技术分享

一看,原来是 Manual configuration of this file is not recommended. 那句话没有在前面加上#号注释掉!

遂注释之~

再次 systemctl start iptables.service,结果:

技术分享

说是upd match: only valid for protocol 17

最终从这个网页得到提示:http://stackoverflow.com/questions/25144598/failed-to-apply-firewall-rules-with-iptables-restore

技术分享

输入 iptables-restore < /etc/sysconfig/iptables:

技术分享

显示第14行有问题,但跟那个StackFlow网站的朋友的问题一样,我的第14行是 COMMIT:

技术分享

而他修改的方式是把 -p udp -m tcp 改为 -p udp -m udp, 而我检查我按照书上的Instruction写的iptables,也有这么一行 -m udp -p tcp ,应该是不匹配的问题。想到Webmin要用浏览器管理服务器,用的应该是tcp协议,于是将之改为 -m tcp -p tcp:

技术分享

再输入 systemctl start iptables.service, 没问题。

输入 service httpd restart 命令重启 Apache 服务器, 浏览器登录Webmin管理器:

技术分享

可以看到登录界面了,说明iptables配置成功!

 

CentOS 7 下 安装Webmin 启动防火墙失败----Applying firewall rules:iptables-restore:line 2 failed

标签:

原文地址:http://www.cnblogs.com/dongling/p/5601752.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!