centos 7 配置 iptable-service

blueice

centos 7 配置iptables
　　环境：阿里云ECS、centos 7
　　一、防火墙配置
　　不知道为什么，云主机没有开启firewall 或iptables，记录一下配置iptables防火墙的步骤
　　1、检测并关闭firewall
12345systemctl status firewalld.service #检测是否开启了firewall systemctl stop firewalld.service #关闭firewall sytsemctl disable firewalld.service #禁止firewall开机自启　　2、检测并安装iptables　
1yum install iptables-services　　将规则写入iptables配置文件
1vi /etc/sysconfig/iptables1iptables文件内容：123456789101112*filter:INPUT ACCEPT [0:0]:FORWARD ACCEPT [0:0]:OUTPUT ACCEPT [0:0]-A INPUT -m state --state>-A INPUT -p icmp -j ACCEPT-A INPUT -i lo -j ACCEPT-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT-A INPUT -m state --state NEW -m tcp -p tcp --dport 80  -j ACCEPT-A INPUT -j REJECT --reject-with icmp-host-prohibited-A FORWARD -j REJECT --reject-with icmp-host-prohibitedCOMMIT　　systemctl restart iptables.service　　
　　systemctl enable iptables.service
　　二、关闭SELINUX
　　vim /etc/selinux/config
　　#注释以下配置
　　SELINUX=enforcing
　　SELINUXTYPE=targeted
　　#增加以下配置
　　SELINUX=disabled
　　#保存退出
　　:wq!
　　#使配置立即生效
　　setenforce 0