关闭firewallservice firewalld stop
systemctl disable firewalld.service #禁止firewall开机启动安装iptables规则：yum install iptables-services #安装打开/etc/sysconfig/iptables配置文件默认：# sample configuration for iptables service
# you can edit this manually or use system-config-firewall
# please do not ask us to add additional ports/services to thisdefault configuration
*filter
:INPUT ACCEPT [0:0...
1 先检查是否安装了iptables：service iptables statusiptables -L ls /etc/sysconfig/ 综上：命令报错，且 iptables不存在，那就说明没有安装2、禁用/停止自带的firewalld服务 查看firewalld状态systemctl status firewalld停止firewalld服务systemctl stop firewalld 禁用firewalld服务systemctl mask firewalld 禁用firewalld开机启动systemctl disable firewalld.service 3、安装iptables yum install -y iptables 原文：h...
CentOS VSCode调试go语言出现：exec: "gcc": executable file not found in PATH 解决方案：执行如下命令安装GCC，然后重新启动VSCode即可sudoyuminstallgcc #安装GCC
[fengxm@centos7-feng ~]$ whichgcc
/usr/bin/gcc #验证安装完毕 CentOS VSCode调试go语言出现：exec: "gcc": executable file not found in PATH原文：https://www.cnblogs.com/fengxm/p/9907589.html
之前使用的是CentOS6.5，并且学艺不精，用啥查啥，用完就忘。并且网上大部分资料是基于CentOS7之前的版本。在CentOS7中，默认的防火墙不是iptables，而是firewalld。而且需要install/update/install service之后才能使用。禁用/停止自带的firewalld服务：#先检查是否安装了iptablesservice iptables status
#安装iptables
yum install -y iptables
#升级iptablesyum update iptables
#安装iptables-services
yum install iptables...
systemctl disable firewalldsystemctl stop firewalldyum -y install iptables-servicessystemctl enable iptablessystemctl start iptables本文出自 “Ilovecat(个人笔记)” 博客，请务必保留此出处http://hj192837.blog.51cto.com/655995/1537008原文：http://hj192837.blog.51cto.com/655995/1537008
一、iptables filter表案例 vim /usr/local/sbin/iptables.sh 加入如下内容#! /bin/bashipt="/usr/sbin/iptables"$ipt -F$ipt -P INPUT DROP$ipt -P OUTPUT ACCEPT$ipt -P FORWARD ACCEPT$ipt -A INPUT -m state --state ERLATED,ESTABLISHED -j ACCEPT$!ipt -A INPUT -s 192.168.1.101/24 -p tcp --dport 22 -j ACCEPT$!ipt -A INPUT -p tcp --dport 80 -j ACCEPT$!ipt -A INPUT -P tcp --dport 21 -j ACCEPT icmp示例iptables -...
安装完vsftpd后，默认情况下,CentOS的防火墙是不开放ftp服务的，需要添加模块和开放21端口才能提供ftp访问。1.添加ip_conntrack_ftp 模块[root@hexuweb101 ~] vi /etc/sysconfig/iptables-config添加下面一行IPTABLES_MODULES="ip_conntrack_ftp"2.打开21端口[root@hexuweb101 ~] vi /etc/sysconfig/iptablesCentOS 5.x版本添加如下规则-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 21 -j ACCEPTCentOS 6.x...
转自：http://www.woxplife.com/articles/404.html虽说阿里云推出了云盾服务，但是自己再加一层防火墙总归是更安全些，下面是我在阿里云vps上配置防火墙的过程，目前只配置INPUT。OUTPUT和FORWORD都是ACCEPT的规则一、检查iptables服务状态首先检查iptables服务的状态1 [root@woxplife ~]# service iptables status
2 iptables: Firewall is not running.说明iptables服务是有安装的，但是没有启动服务。如果没有安装的话可以直接y...
CentOS下配置防火墙 配置nat转发服务CentOS下配置iptables防火墙linux NAT(iptables)配置CentOS下配置iptables 1,vim /etc/sysconfig/network 这里可以更改主机名称。NETWORKING=yesNETWORKING_IPV6=noHOSTNAME=BGI-TJ.localdomain GATEWAY=192.168.11.1(超算网关) 2.vim /etc/sysconfig/network-scripts/ifcfg-eth0 第一块网卡。Broadcom Corporation NetXtreme II BCM5709 Gigabit EthernetDEVICE=eth0BOOTPROTO=staticHWADDR...
1、直接关闭防火墙systemctl stop firewalld.service； #停止firewallsystemctl disable firewalld.service； #禁止firewall开机启动2、安装并启动 iptables service，以及设置开机自启yum -y install iptables-services；#安装iptablessystemctl start iptables；#启动iptablessystemctl enable iptables；#自启动iptablessystemctl start ip6tables；#启动ip6tables（不需要可以跳过）systemctl enable ip6tables；#自启动ip6tab...
测试环境操作系统：CentOS 7.7代理服务器 内：10.0.0.1 外：192.168.31.200FTP服务器 内：10.0.0.2以下操作均在代理服务器上操作#00、测试源机器FTP正常，代理机器ftp访问ftp服务器正常ftp 10.0.0.2test123456#01、开放20和21的TCP端口iptables -I INPUT -m state --state NEW -m tcp -p tcp --dport 20:21 -j ACCEPT#02、永久开启iptables的ftp转发模块（用于IP NAT转换）cat >>/etc/sysconfig/iptables-config<<EOFIPTABLES_MODU...
场景：在本地虚拟机上使用ftp软件需要进行相应的端口设置，不可避免要访问Cnetos的防火墙，默认firewall操作不方便，所以需要进行相应的替换。1 配置防火墙，开启80端口、3306端口1.1 配置iptablesCentOS 7 默认使用firewalld来管理iptables规则，由于防火墙规则变动的情况很少，动不动态变得无所谓了。但是习惯是魔鬼，跟之前不一样，总是感觉不太习惯。systemctl disable firewalld
yum remove firewalld -y使用下面的办法来恢复...
我们在生产环境中，一般都是把防火墙打开的，不像测试环境，可以直接关闭掉。最近安装zabbix ，由于公司服务器既有centos 7又有centos 6，遇到了一些防火墙的问题，现在正好把centos防火墙的问题梳理一下，做一个记录。开放其他端口同理，只需要把我这里的10050修改为其他需要开放的端口即可。 一、CentOS 7 如果打开了防火墙，需要在firewalld中添加策略，允许访问zabbix-agent端口10050和10051以下是添加zabbix端口10050和10051...
http://www.cnblogs.com/metoy/p/4320813.html CentOS 7.0默认使用的是firewall作为防火墙，使用iptables必须重新设置一下1、直接关闭防火墙systemctl stop firewalld.service #停止firewallsystemctl disable firewalld.service #禁止firewall开机启动2、设置 iptables serviceyum -y install iptables-services如果要修改防火墙配置，如增加防火墙端口3306vi /etc/sysconfig/iptables 增加规则-A INPUT -m state --state NEW -m ...
今天安装了一个centos 6.9 ,查看默认python版本是2.6，所以准备升级，按着以前在ubuntu上的升级步骤：(1) wget http://www.python.org/ftp/python/3.3.0/Python-3.3.0.tgz(2) tar -xzvf Python-3.3.0.tgz(3) mkdir /usr/local/python(4) ./configure --prefix=/usr/local/python3 在第四步出现了一个提示： 提示：configure: error: no acceptable C compiler found in $PATH 原来是缺少C编译器，需要安装GCC套件，于是采...
