- 加入了 systemctl 這一神器
- 防火墻設(shè)置不同
- 加入了更高級(jí)別的安全設(shè)置(SElinux)
centos 7 開始防火墻使用 firewalld 代替了 iptables
firewalld 簡(jiǎn)單使用:
開機(jī)啟動(dòng) | 開機(jī)不啟動(dòng) | 啟動(dòng) | 停止 | 重啟 | 查詢狀態(tài) firewalld 防火墻服務(wù)
systemctl enable|disable|start|stop|restart|status firewalld
永久(--permanent) 開放(--zone=public) 某一個(gè)端口:
firewall-cmd --add-port=667/tcp --add-port=888-890/tcp --zone=public --permanent
同時(shí)永久(--permanent) 開放(--zone=public) 多個(gè)(包括連續(xù)的和不連續(xù)的)端口:
firewall-cmd --add-port=667/tcp --add-port=888-890/tcp --zone=public --permanent
永久(--permanent) 移除(remove) 一個(gè)或多個(gè)開放的(--zone=public)端口:
firewall-cmd --remove-port=6666/tcp --zone=public --permanent
查詢開放的端口:
firewall-cmd --list-port
刷新/重新載入 防火墻:
firewall-cmd --reload
在每一次更新防火墻規(guī)則(包括更新端口、添加屏蔽 ip 等操作) 之后都必須重新載入才會(huì)生效
引入 SELinux
什么是 SELinux ? 其全名是: Security Enhanced Linux,簡(jiǎn)單來講就是更高級(jí)別的安全設(shè)置(這玩意兒的戲特別多,一不小心就會(huì)被它坑了)
有些時(shí)候,當(dāng)你以為使用 firewalld 開放了防火墻端口就萬(wàn)事大吉的時(shí)候,說不定你的服務(wù)就被這玩意給攔截了
SELinux 端口管理簡(jiǎn)單使用:
安裝 SELinux 管理工具 semanage :
yum install policycoreutils-Python
查看某一項(xiàng)服務(wù)(如 http) 相關(guān)的端口:
semanage port -l | grep http
向 SELinux 中添加一項(xiàng)服務(wù)(如 xxx 服務(wù))的開放端口
semanage port -a -t xxx_port_t -p tcp 2333
將 SELinux 中的端口移除:
semanage port --delete -t http_port_t -p tcp 8899-8902
重啟 SELinux 服務(wù):
systemctl restart sshd.service
