不关闭防火墙,我们ping Linux服务器的IP会ping不通,所以我们要对防火墙进行设置。
但有时我们发现防火墙关闭后虽然能正常ping通linux服务器,但是在服务器上部署的Web程序仍旧无法访问。
So,针对特殊情况我们还要对防火墙策略进行相关配置。
1.防火墙的关闭方式(这里只讲述如何关闭)
Centos6:
查看防火墙状态:service iptables status
仅关闭防火墙:service iptables stop
关闭防火墙及相关服务:chkconfig iptables off
Centos7:
查看防火墙状态: systemctl status firewalld
停止防火墙: systemctl disable firewalld
禁用防火墙: systemctl stop firewalld
2.清除防火墙策略
清除所有规则来暂时停止防火墙:iptables -F
(警告:这只适合在没有配置防火墙的环境中,如果已经配置过默认规则为deny的环境,此步骤将使系统的所有网络访问中断)
如果想清空的话,先执行:iptables -P INPUT ACCEPT
然后再执行:iptables -F
通过iptables -L 看到如下信息
Chain INPUT (policy DROP) (注意 DROP)
执行/sbin/iptables -F就肯定立马断开连接
当执行了
/sbin/iptables -P INPUT ACCEPT
再次通过iptables -L看信息的话就是
Chain FORWARD (policy ACCEPT)
现在可以安全使用iptables -F了
清空前策略如下图:
清空后策略如下图:所有策略都变为 ACCEPT