目标： 可以用主机访问虚拟机里面的网站，并且用PHP 套用一个简单的主页

CentOS6.5

1、查看防火墙的状态:

[root@localhost ~]$ service iptable status

2、关闭防火墙

[root@localhost ~]$ servcie iptables stop                    --临时关闭防火墙
[root@localhost ~]$ chkconfig iptables off                   --永久关闭防火墙

CentOS6.5查看防火墙的状态：

# service iptables save
The service command supports only basic LSB actions (start, stop, restart, try-restart, reload, force-reload, status). For other actions, please try to use systemctl.

步骤： 

CentOS 7.2

1、检查防火墙的状态：
从centos7开始使用 systemctl 来管理服务和程序，包括了 service 和 chkconfig 。

[root@localhost ~]$ systemctl status firewalld.service

2、关闭防火墙：

[root@localhost ~]$ systemctl stop firewalld.service         --停止firewall
[root@localhost ~]$ systemctl disable firewalld.service      --禁止firewall开机启动

[zh@localhost ~]$service iptable status

 

1.用PHP做一个主页

    很简单的主页

CentOS 7的 firewalld.service 命令

启动一个服务：systemctl start firewalld.service
关闭一个服务：systemctl stop firewalld.service
重启一个服务：systemctl restart firewalld.service
显示一个服务的状态：systemctl status firewalld.service
在开机时启用一个服务：systemctl enable firewalld.service
在开机时禁用一个服务：systemctl disable firewalld.service
查看服务是否开机启动：systemctl is-enabled firewalld.service;echo $?
查看已启动的服务列表：systemctl list-unit-files|grep enabled

显示结果：

出错信息如上所示

2.设置防火墙

CentOS升级到7之后，发现无法使用iptables控制Linuxs的端口，百度了一下Centos 7使用firewalld代替了原来的iptables。

firewall-cmd --zone=public --add-port=80/tcp--permanent 

但是我发现 系统出现红色 说

firewalld is not running 再百度

通过systemctl status firewalld查看firewalld状态，发现当前是dead状态，即防火墙未开启。

通过systemctl start firewalld开启防火墙

但是我发现了

fail to start firewalld.service: Unit is masked

第三次百度

执行命令，即可实现取消服务的锁定

systemctl unmask firewalld

OK ，然后再回到前面的就可以了

用 firewall-cmd --query -port=80/tcp 查看80端口是否打开

用firewall-cmd --add-port=80/tcp打开80 端口

出现success

CentOS 7 以下版本 iptables 命令

关闭防火墙
1） 永久性生效，重启后不会复原

chkconfig iptables on       --开启
chkconfig iptables off      --关闭

2） 即时生效，重启后复原

 service iptables start    --开启
service iptables stop      --关闭

3）查看防火墙状态：

service iptables status

[zh@localhost ~]$service iptable status

解决方案:

3.设置SE Linux 规则

getsebool -a | grep httpd

setsebool -P httpd_can_network_connect=1 

参考鸟哥的书

这样我在主机上输入我虚拟机的IP 就可以出现主页了

实现主机对虚拟机搭建的网站的访问 （采用NAT模式）

不知道为什么我采用桥接的模式无法上网

Redirecting to /bin/systemctl status iptable.service

首先停止防火墙

iptable.service

systemctl stop firewalld
systemctl mask firewalld

Loaded: not-found (Reason: No such file or directory)

 

Active: inactive (dead) --表示防火墙已经关闭

然后安装iptables-services

CentOS 6.5关闭防火墙

yum install iptables-services

[root@localhost ~]#servcie iptables stop --临时关闭防火墙

 

[root@localhost ~]#chkconfig iptables off --永久关闭防火墙

设置开机启动防火墙

CentOS 7.2关闭防火墙

systemctl enable iptables

CentOS 7.0默认使用的是firewall作为防火墙，这里改为iptables防火墙步骤。

 

firewall-cmd --state #查看默认防火墙状态（关闭后显示notrunning，开启后显示running）

可以使用下面命令管理iptables

[root@localhost ~]#firewall-cmd --state

systemctl [stop|start|restart] iptables

not running

 

检查防火墙的状态：

这时可以保存防火墙规则了

从centos7开始使用systemctl来管理服务和程序，包括了service和chkconfig。

service iptables save
or
/usr/libexec/iptables/iptables.init save

[root@localhost ~]#systemctl list-unit-files|grep firewalld.service --防火墙处于关闭状态

 

firewalld.service disabled

 如果你之后要使用firewall的话：

或者

　　执行命令，即可实现取消服务的锁定

[root@localhost ~]#systemctl status firewalld.service

　　# systemctl unmask firewalld

firewalld.service - firewalld - dynamic firewall daemon

　　下次需要锁定该服务时执行

Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor preset: enabled)

　　# systemctl mask firewalld

Active: inactive (dead)

 

关闭防火墙：

systemctl stop firewalld.service #停止firewall
systemctl disable firewalld.service #禁止firewall开机启动

[root@localhost ~]#systemctl stop firewalld.service

[root@localhost 9159金沙官网，~]#systemctl disable firewalld.service

启动一个服务：systemctl start firewalld.service

关闭一个服务：systemctl stop firewalld.service

重启一个服务：systemctl restart firewalld.service

显示一个服务的状态：systemctl status firewalld.service

在开机时启用一个服务：systemctl enable firewalld.service

在开机时禁用一个服务：systemctl disable firewalld.service

查看服务是否开机启动：systemctl is-enabled firewalld.service;echo $?

查看已启动的服务列表：systemctl list-unit-files|grep enabled

Centos 7 firewall 命令：

查看已经开放的端口：

firewall-cmd --list-ports

开启端口

firewall-cmd --zone=public --add-port=80/tcp --permanent

命令含义：

–zone #作用域

–add-port=80/tcp #添加端口，格式为：端口/通讯协议

–permanent #永久生效，没有此参数重启后失效

重启防火墙

firewall-cmd --reload #重启firewall
systemctl stop firewalld.service #停止firewall
systemctl disable firewalld.service #禁止firewall开机启动
firewall-cmd --state #查看默认防火墙状态（关闭后显示notrunning，开启后显示running）

CentOS 7 以下版本 iptables 命令

如要开放80，22，8080 端口，输入以下命令即可

/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT
/sbin/iptables -I INPUT -p tcp --dport 22 -j ACCEPT
/sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT

然后保存：

/etc/rc.d/init.d/iptables save

查看打开的端口：

/etc/init.d/iptables status

关闭防火墙

1） 永久性生效，重启后不会复原

开启： chkconfig iptables on

关闭： chkconfig iptables off

2） 即时生效，重启后复原

开启： service iptables start

关闭： service iptables stop

查看防火墙状态： service iptables status

下面说下CentOS7和6的默认防火墙的区别

CentOS 7默认使用的是firewall作为防火墙，使用iptables必须重新设置一下

1、直接关闭防火墙

systemctl stop firewalld.service #停止firewall

systemctl disable firewalld.service #禁止firewall开机启动

2、设置 iptables service

yum -y install iptables-services

如果要修改防火墙配置，如增加防火墙端口3306

vi /etc/sysconfig/iptables

增加规则

-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT

保存退出后

systemctl restart iptables.service #重启防火墙使配置生效

systemctl enable iptables.service #设置防火墙开机启动

最后重启系统使设置生效即可。

systemctl start iptables.service #打开防火墙

systemctl stop iptables.service #关闭防火墙

解决主机不能访问虚拟机CentOS中的站点

前阵子在虚拟机上装好了CentOS6.2，并配好了apache+php+mysql，但是本机就是无法访问。一直就没去折腾了。

具体情况如下

1. 本机能ping通虚拟机

2. 虚拟机也能ping通本机

3.虚拟机能访问自己的web

4.本机无法访问虚拟机的web

后来发现是防火墙将80端口屏蔽了的缘故。

检查是不是服务器的80端口被防火墙堵了，可以通过命令：telnet server_ip 80 来测试。

解决方法如下：

/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT

然后保存：

/etc/rc.d/init.d/iptables save

重启防火墙

/etc/init.d/iptables restart

CentOS防火墙的关闭，关闭其服务即可：

查看CentOS防火墙信息：/etc/init.d/iptables status

关闭CentOS防火墙服务：/etc/init.d/iptables stop

本文由9159.com发布于操作系统,转载请注明出处：CentOS6.5查看防火墙的状态，并且用PHP 套用一个简

关键词：