centos7安装iptables(centos7安装oracle11g)

本文目录：

• 1、centos7怎么安装iptables
• 2、CentOS-7.5 使用 iptables
• 3、centos7最小安装怎么安装防火墙
• 4、CentOS 7 下使用iptables
• 5、centos7 iptables启动失败，提示Failed to start IPv4 firewall
• 6、由于centos7默认没有iptables，请简述一下，怎么安装iptables防火墙，修改配置文件

centos7怎么安装iptables

关闭firewall：

[root@linuxprobe ~]# systemctl stop firewalld.service #停止firewall

[root@linuxprobe ~]# systemctl disable firewalld.service #禁止firewall开机启动

关闭iptables：

[root@linuxprobe ~]# systemctl stop iptables.service #停止iptables服务

其他参数：

[root@linuxprobe ~]# systemctl start iptables #开启iptables防火墙

[root@linuxprobe ~]# systemctl restart iptables.service #重启防火墙使配置

[root@linuxprobe ~]# systemctl enable iptables.service #设置防火墙开机启动

CentOS-7.5 使用 iptables

1、关闭 firewalld

由于 firewalld 是 CentOS-7系列的默认防火墙，因此如果想使用iptables的话，需要将CentOS-7系列的默认防火墙 firewalld 关闭，并安装 iptables-services 

[root@shell ~]#

[root@shell ~]# systemctl  stop  firewalld.service            #关闭

[root@shell ~]# systemctl  disable  firewalld.service        #禁止开机自启动

[root@shell ~]# firewall-cmd  –state          #查看firewalld是否在运行

not  running

[root@shell ~]#

2、安装iptables防火墙

[root@shell ~]#

[root@shell ~]# yum install iptables-services                  #安装iptables服务

[root@shell ~]# systemctl  start  iptables

[root@shell ~]# systemctl  enable  iptables                      #设置iptables为开机自启动

[root@shell ~]#

[root@shell ~]# cat  /etc/sysconfig/iptables            #查看iptables默认配置

[root@shell ~]# 

[root@shell ~]#

[root@shell ~]# systemctl  start  iptables             #启动 iptables

[root@shell ~]# systemctl  status  iptables            #查看状态

[root@shell ~]#

[root@shell ~]# iptables  -L                  #查看当前防火墙规则

3、配置防火墙规则

centos7最小安装怎么安装防火墙

CentOS 7.0默认使用的是firewall作为防火墙，需要事先关闭。

关闭firewall：

systemctl stop firewalld.service

systemctl disable firewalld.service

systemctl mask firewalld.service

安装iptables防火墙

yum install iptables-services -y

启动设置防火墙

systemctl enable iptables

systemctl start iptables

查看防火墙状态

systemctl status iptables

启动设置防火墙

vi /etc/sysconfig/iptables #编辑防火墙配置文件

-A INPUT -m state –state NEW -m tcp -p tcp –dport 22 -j ACCEPT

-A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT

-A INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT

:wq! #保存退出

CentOS 7 下使用iptables

iptables/netfilter（下文中简称为iptables）组成Linux平台下的包过滤防火墙，含有网络地址转换(Network Address Translate)、数据包内容修改以及数据包过滤等功能。

iptables内置了4个表优先级次序（由高而低）：raw — mangle — nat — filter

iptables上有5条链

CentOS 7 默认使用firewalld.service,要想切换iptables.service需要安装iptables（默认已经安装了）和iptables-services这两个依赖包

centos7 iptables启动失败，提示Failed to start IPv4 firewall

centos7重启iptables时失败，通过systemctl status iptables.service查看错误信息，内容如下所示：

# *systemctl status iptables.service

上面的错误是在启动ipv4 firewall时失败，可尝试关闭firewalld服务在重启iptables：

除了使用上述的方法以外，启动失败的原因也可能是iptables的规则配置错误。

可以check下/etc/sysconfig/iptables文件。

由于centos7默认没有iptables，请简述一下，怎么安装iptables防火墙，修改配置文件

centos 7 和 redhat 7 一样，用firewalld代替了旧版本的 iptables。

新的防火墙管理命令firewall-cmd与图形化工具firewall-config。

Firewalld服务是红帽RHEL7系统中默认的防火墙管理工具，特点是拥有运行时配置与永久配置选项且能够支持动态更新以及”zone”的区域功能概念，使用图形化工具firewall-config或文本管理工具firewall-cmd，下面实验中会讲到~

8.3.1 区域概念与作用

防火墙的网络区域定义了网络连接的可信等级，我们可以根据不同场景来调用不同的firewalld区域，区域规则有：

编辑

区域 默认规则策略

trusted 允许所有的数据包。

home 拒绝流入的数据包，除非与输出流量数据包相关或是ssh,mdns,ipp-client,samba-client与dhcpv6-client服务则允许。

internal 等同于home区域

work 拒绝流入的数据包，除非与输出流量数据包相关或是ssh,ipp-client与dhcpv6-client服务则允许。

public 拒绝流入的数据包，除非与输出流量数据包相关或是ssh,dhcpv6-client服务则允许。

external 拒绝流入的数据包，除非与输出流量数据包相关或是ssh服务则允许。

dmz 拒绝流入的数据包，除非与输出流量数据包相关或是ssh服务则允许。

block 拒绝流入的数据包，除非与输出流量数据包相关。

drop 拒绝流入的数据包，除非与输出流量数据包相关。

简单来讲就是为用户预先准备了几套规则集合，我们可以根据场景的不同选择合适的规矩集合，而默认区域是public。

8.3.2 字符管理工具

如果想要更高效的配置妥当防火墙，那么就一定要学习字符管理工具firewall-cmd命令,命令参数有：

编辑

参数 作用

–get-default-zone 查询默认的区域名称。

–set-default-zone=区域名称 设置默认的区域，永久生效。

–get-zones 显示可用的区域。

–get-services 显示预先定义的服务。

–get-active-zones 显示当前正在使用的区域与网卡名称。

–add-source= 将来源于此IP或子网的流量导向指定的区域。

–remove-source= 不再将此IP或子网的流量导向某个指定区域。

–add-interface=网卡名称 将来自于该网卡的所有流量都导向某个指定区域。

–change-interface=网卡名称 将某个网卡与区域做关联。

–list-all 显示当前区域的网卡配置参数，资源，端口以及服务等信息。

–list-all-zones 显示所有区域的网卡配置参数，资源，端口以及服务等信息。

–add-service=服务名 设置默认区域允许该服务的流量。

–add-port=端口号/协议 允许默认区域允许该端口的流量。

–remove-service=服务名 设置默认区域不再允许该服务的流量。

–remove-port=端口号/协议 允许默认区域不再允许该端口的流量。

–reload 让“永久生效”的配置规则立即生效，覆盖当前的。

以上摘抄自，可以访问查看详情：

【centos7安装iptables】的内容来源于互联网，如引用不当，请联系我们修改。