CentOSファイアウォールが起動できない問題の解決方法-CentOS-php.cn

CentOSファイアウォールが起動できない問題の解決方法

リリース： 2020-06-03 15:40:30

オリジナル

3129 人が閲覧しました

CentOSファイアウォールが起動できない問題の解決方法

centos ファイアウォールが起動できない問題を解決するにはどうすればよいですか?

CentOS ファイアウォールを開始できないため、オンラインサーバーはファイアウォールサービスを有効にする必要があります。これは、Linux システムのセキュリティを保護する最も直接的かつ効果的な方法です。

service iptables start 
service iptables restart

ログイン後にコピー

がファイアウォールを起動/再起動できない場合。

2. 最良の方法は、構成ファイル

vi /etc/sysconfig/iptables
[plain] view plaincopy
# Firewall configuration written by system-config-firewall  
# Manual customization of this file is not recommended.  
*filter  
:INPUT ACCEPT [0:0]  
:FORWARD ACCEPT [0:0]  
:OUTPUT ACCEPT [0:0]  
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT  
-A INPUT -p icmp -j ACCEPT  
-A INPUT -i lo -j ACCEPT  
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT  
-A INPUT -j REJECT --reject-with icmp-host-prohibited  
-A FORWARD -j REJECT --reject-with icmp-host-prohibited  
COMMIT

ログイン後にコピー

を変更してから、ファイアウォール

service iptables start

ログイン後にコピー

を開始することです。ファイアウォールサービス

service iptables status

ログイン後にコピー

3 を確認します。例外ポートを有効にする必要があります。次の構成を追加します:

vi /etc/sysconfig/iptables 
[plain] view plaincopy
# Firewall configuration written by system-config-firewall  
# Manual customization of this file is not recommended.  
*filter  
:INPUT ACCEPT [0:0]  
:FORWARD ACCEPT [0:0]  
:OUTPUT ACCEPT [0:0]  
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT  
-A INPUT -p icmp -j ACCEPT  
-A INPUT -i lo -j ACCEPT  
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT  
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT  
-A INPUT -j REJECT --reject-with icmp-host-prohibited  
-A FORWARD -j REJECT --reject-with icmp-host-prohibited  
COMMIT

ログイン後にコピー

上記と同様に、3306 サービスポートを追加します

ファイアウォールの自動起動をオフにする必要がある場合は、

ステータスの確認