云服务器内容精选

  • 开启或关闭防火墙 根据操作系统不同,分别执行以下命令开启或关闭防火墙。 操作系统 开启 关闭 云运维中心 CentOS 6 service iptables start service iptables stop 登录管理控制台。 打开HWC.E CS .OSOps-switch-linux-firewall.sh脚本,获取脚本内容。 说明: 也可在云运维中心HWC.ECS.OSOps-switch-windows-firewall.bat的执行脚本页面设置参数后,直接运行。 CentOS 7 systemctl start firewalld.service systemctl stop firewalld.service Ubuntu ufw enable ufw disable Debian /etc/init.d/iptables start /etc/init.d/iptables stop
  • 防火墙添加例外端口 CentOS 6添加防火墙例外端口。 以添加23端口为例,执行以下命令,添加防火墙例外端口:tcp协议23端口。 iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 23 -j ACCEPT 保存新配置。 service iptables save (可选)设置防火墙开机自启动。 chkconfig iptables on 可执行以下命令关闭防火墙开机自启动。 chkconfig iptables off CentOS 6启动防火墙时可能会出现"iptables"no config file"错误 ,原因是未找到配置文件iptables。解决方法如下: 新建一条规则。 iptables -P OUTPUT ACCEPT 保存配置。 service iptables save 再次启动防火墙。 service iptables start 以CentOS 7添加防火墙例外端口及防火墙常用操作。 查看防火墙状态。 systemctl status firewalld 或 firewall-cmd --state 如果防火墙关闭可以执行以下命令开启。 systemctl start firewalld 如果开启命令执行后提示“Failed to start firewalld.service: Unit is masked.”请执行以下命令后再重新执行开启防火墙的命令。systemctl unmask firewalld 重新检查防火墙状态是否打开。 firewall-cmd --state 回显信息: [root@ecs-centos7 ~]# firewall-cmd --state running 以添加23端口为例,执行以下命令,添加防火墙例外端口:tcp协议23端口。 firewall-cmd --zone=public --add-port=23/tcp --permanent 回显信息如下说明设置成功: [root@ecs-centos7 ~]# firewall-cmd --zone=public --add-port=23/tcp --permanent success 重新加载策略配置,使新配置生效。 firewall-cmd --reload 可以执行以下命令查看开启的所有端口。 firewall-cmd --list-ports [root@ecs-centos7 ~]# firewall-cmd --list-ports 23/tcp (可选)设置防火墙开机自启动。 systemctl enable firewalld.service 查看防火墙设置开机自启是否成功。 systemctl is-enabled firewalld.service;echo $? 回显信息如下说明已设置成功: [root@ecs-centos7 ~]# systemctl is-enabled firewalld.service;echo $? enabled 0 可执行以下命令关闭防火墙开机自启动。 systemctl disable firewalld.service