Linux 运维:CentOS/RHEL防火墙和selinux设置

Linux 运维:CentOS/RHEL防火墙和selinux设置

    • 一、防火墙常用管理命令
      • [1.1 CentOS/RHEL 7系统](#1.1 CentOS/RHEL 7系统)
      • [1.2 CentOS/RHEL 6系统](#1.2 CentOS/RHEL 6系统)
    • 二、临时/永久关闭SELinux
      • [2.1 临时更改SELinux的执行模式](#2.1 临时更改SELinux的执行模式)
      • [2.2 永久更改SELinux的执行模式](#2.2 永久更改SELinux的执行模式)

|-----------------------------|
| 💖The Begin💖点点关注,收藏不迷路💖 |

|---------------------------|
| 💖The End💖点点关注,收藏不迷路💖 |

如果你在Linux系统中设置了防火墙规则,但是发现每次重启系统后防火墙规则没有自动生效,可能是防火墙服务没有开机自启动的原因。在大多数Linux发行版中,防火墙服务默认是会开机自启动的,需要手动设置。

然而,也有一些特定的情况或发行版可能会禁用防火墙服务的开机自启动,这取决于系统管理员的配置和需求。

一、防火墙常用管理命令

1.1 CentOS/RHEL 7系统

1、firewalld 状态查看

sql 复制代码
systemctl status firewalld

2、关闭

sql 复制代码
systemctl stop firewalld

3、开启

sql 复制代码
systemctl start firewalld

4、禁止开机自启动

sql 复制代码
systemctl disabled firewalld 

5、设置开机自启

sql 复制代码
systemctl enable firewalld 

以上命令是用于在CentOS/RHEL 7系统中管理firewalld服务的。在CentOS/RHEL 7中,使用systemctl命令可以管理系统的服务。

在CentOS/RHEL 6中,防火墙服务的管理与CentOS/RHEL 7有所不同。 在CentOS/RHEL 6中,防火墙服务使用的是iptables而不是firewalld。

1.2 CentOS/RHEL 6系统

1、禁用iptables服务开机自启动

sql 复制代码
chkconfig iptables off

2、开机自动启动

sql 复制代码
chkconfig iptables on

3、查看防火墙状态

sql 复制代码
service iptables status

4、启动防火墙

sql 复制代码
service iptables start

5、停止防火墙

sql 复制代码
service iptables stop

6、重启防火墙

sql 复制代码
service iptables restart

6、保存

sql 复制代码
service iptables save

7、重新加载

sql 复制代码
service iptables reload

8、列出iptables服务在各个运行级别下的启动状态

sql 复制代码
chkconfig --list iptables

如下所示:

sql 复制代码
iptables          0:off   1:off   2:on    3:on    4:on    5:on    6:off
   
## 在这个示例中,iptables服务在运行级别2、3、4和5下是启用的(on),而在运行级别0、1和6下是禁用的(off)。

二、临时/永久关闭SELinux

查看SELinux(Security-Enhanced Linux)的当前执行模式。

SELinux是一种安全机制,用于强化Linux系统的安全性,通过强制访问控制(MAC)来限制进程的权限。

当你在终端中运行getenforce命令时,系统会返回当前SELinux的执行模式,可能的结果包括:

sql 复制代码
Enforcing:表示SELinux处于强制模式,严格执行安全策略。
Permissive:表示SELinux处于宽容模式,记录违反安全策略的行为但不阻止。
Disabled:表示SELinux已禁用,不执行安全策略。

2.1 临时更改SELinux的执行模式

1、将SELinux设置为强制模式(Enforcing):

sql 复制代码
setenforce 1

2、将SELinux设置为宽容模式(Permissive):

sql 复制代码
setenforce 0

这些更改是临时的,重新启动系统后将恢复为配置文件中定义的执行模式。如果需要永久更改SELinux的执行模式,应该修改配置文件中的设置并重新启动系统。

2.2 永久更改SELinux的执行模式

1、将SELinux设置为禁用(Disabled)状态:

vi /etc/selinux/config文件。找到SELINUX=行,并将其值更改为disabled,重新启动系统后更改生效。

2、将SELinux设置为强制模式(Enforcing):

sql 复制代码
SELINUX=行,并将其值更改为enforcing

3、将SELinux设置为宽容模式(Permissive):

sql 复制代码
SELINUX=行,并将其值更改为permissive

请注意,禁用SELinux可能会降低系统的安全性。

相关推荐
一只小阿乐22 分钟前
window 服务器上部署前端静态资源以及nginx 配置
运维·服务器·nginx
Jay Kay1 小时前
brpc中后端server挂在同一个命名服务和不同命名服务的区别详解
运维·服务器·brpc
Linux运维技术栈1 小时前
Nginx 动静分离原理与工作机制详解:从架构优化到性能提升
运维·nginx·架构
不脱发的程序猿1 小时前
Linux守护进程
linux·嵌入式
奈斯ing2 小时前
【prometheus+Grafana篇】PromQL核心函数解析:rate()与irate()函数详解
运维·grafana·prometheus
尤达c5 小时前
Jenkins on Mesos 高可用高并发部署
运维·ci/cd·devops
GuokLiu10 小时前
250708-Debian系统安装Edge浏览器并配置最小中文输入法
运维·edge·debian
Two_brushes.10 小时前
【linux 网络】网络基础
linux·网络
Code Warrior10 小时前
【Linux】基础开发工具(3)
linux·服务器
鬼才血脉11 小时前
Linux(centos)安装 MySQL 8
linux·mysql·centos