Centos7使用firewalld代替了原来的iptables.开启端口firewall-cmd --zone=public --add-port=80/tcp --permanent命令含义：--zone #作用域--add-port=80/tcp #添加端口，格式为：端口/通讯协议--per....
分类：
其他好文 时间：
2015-06-06 19:22:54
阅读次数：
184
试验环境：开启Bois虚拟化功能VT/centos7x64/INTEL处理器/8G内存实验前准备：关闭selinux（如果出现不明错误请检查该选项关闭状态），关闭防火墙firewalld注明：centos7版本已经默认加载kvm模块：[root@localhost~]#lsmod|grepkvmkvm_intel1480810kvm4611261kvm_intel1现将现在..
分类：
其他好文 时间：
2015-05-24 06:40:34
阅读次数：
327
首先 先做的就是 修改ssh的默认端口22需要修改文件/etc/ssh/sshd_config使用命令vi /etc/ssh/sshd_config[root@localhost ~]# vi /etc/ssh/sshd_config# $OpenBSD: sshd_config,v 1...
分类：
其他好文 时间：
2015-03-28 17:00:37
阅读次数：
254
参考：http://oracle-base.com/articles/linux/linux-firewall-firewalld.php?utm_source=tuicool CentOS 7.0默认使用的是firewall作为防火墙，这里改为iptables防火墙。 firewall： systemctl start firewall...
分类：
其他好文 时间：
2015-02-25 15:43:56
阅读次数：
163
1 使用 FirewallD 构建动态防火墙1.1 “守护进程”1.2 静态防火墙(system-config-firewall/lokkit)1.3 使用 iptables 和 ip6tables 的静态防火墙规则1.4 什么是区域？1.4.1 预定义的服务1.4.2 端口和协议1.4.3 ICM...
分类：
其他好文 时间：
2015-02-16 20:57:30
阅读次数：
312
使用FirewallD构建动态防火墙FirewallD提供了支持网络/防火墙区域(zone)定义网络链接以及接口安全等级的动态防火墙管理工具。它支持IPv4,IPv6防火墙设置以及以太网桥接，并且拥有运行时配置和永久配置选项。它也支持允许服务或者应用程序直接添加防火墙规则的接口。以前的syste..
分类：
其他好文 时间：
2014-11-14 15:50:39
阅读次数：
221
在RHEL7里有几种防火墙共存：firewalld、iptables、ebtables，默认使用firewalld来管理netfilter子系统，不过底层调用的命令仍然是iptables等。因为这几个daemon是冲突的建议禁用其他的几种服务：systemctlmaskiptables(ip6tables,ebtables)在firewalld中使用了区域(zone)的概..
分类：
其他好文 时间：
2014-09-01 02:52:03
阅读次数：
5621
