Centos7 防火牆關閉與nginx沒法訪問

默認狀況下，Centos7防火牆是打開的，若是你沒有關閉他，你安裝nginx後啓動，是沒法訪問到nginx服務的。

因此須要作這件事

一、啓動nginx

啓動前先看它啓動沒有，經過linux命令查看全部端口，看看有沒有80

netstat -ntlp

若是沒有，則經過命令啓動

sudo systemctl start nginx.service

二、設置nginx開啓啓動

sudo chkconfig nginx on

三、關閉Centos自帶的firewall防火牆

systemctl stop firewalld.service #中止firewall

四、禁止Firewall下次啓動

systemctl disable firewalld.service #禁止firewall開機啓動

其餘命令

啓動一個服務：systemctl start firewalld.service
關閉一個服務：systemctl stop firewalld.service
重啓一個服務：systemctl restart firewalld.service
顯示一個服務的狀態：systemctl status firewalld.service
在開機時啓用一個服務：systemctl enable firewalld.service
在開機時禁用一個服務：systemctl disable firewalld.service
查看服務是否開機啓動：systemctl is-enabled firewalld.service;echo $?
查看已啓動的服務列表：systemctl list-unit-files|grep enabled

Centos 7 firewall 命令：

查看已經開放的端口：

firewall-cmd --list-ports

開啓端口

firewall-cmd --zone=public --add-port=80/tcp --permanent

命令含義：

–zone #做用域

–add-port=80/tcp #添加端口，格式爲：端口/通信協議

–permanent #永久生效，沒有此參數重啓後失效

重啓防火牆

firewall-cmd --reload #重啓firewall
systemctl stop firewalld.service #中止firewall
systemctl disable firewalld.service #禁止firewall開機啓動
firewall-cmd --state #查看默認防火牆狀態（關閉後顯示notrunning，開啓後顯示running）

下面說下CentOS7和6的默認防火牆的區別

CentOS 7默認使用的是firewall做爲防火牆，使用iptables必須從新設置一下

一、直接關閉防火牆

systemctl stop firewalld.service #中止firewall

systemctl disable firewalld.service #禁止firewall開機啓動

二、設置 iptables service

yum -y install iptables-services

若是要修改防火牆配置，如增長防火牆端口3306

vi /etc/sysconfig/iptables

增長規則

-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT

保存退出後

systemctl restart iptables.service #重啓防火牆使配置生效

systemctl enable iptables.service #設置防火牆開機啓動

最後重啓系統使設置生效便可。

systemctl start iptables.service #打開防火牆

systemctl stop iptables.service #關閉防火牆 解決主機不能訪問虛擬機CentOS中的站點 前陣子在虛擬機上裝好了CentOS6.2，並配好了apache+php+mysql，可是本機就是沒法訪問。一直就沒去折騰了。

具體狀況以下

1. 本機能ping通虛擬機 
2. 虛擬機也能ping通本機 
3.虛擬機能訪問本身的web 
4.本機沒法訪問虛擬機的web

後來發現是防火牆將80端口屏蔽了的緣故。

檢查是否是服務器的80端口被防火牆堵了，能夠經過命令：telnet server_ip 80 來測試。

解決方法以下：

/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT

而後保存：

/etc/rc.d/init.d/iptables save

重啓防火牆

/etc/init.d/iptables restart

CentOS防火牆的關閉，關閉其服務便可：

查看CentOS防火牆信息：/etc/init.d/iptables status
關閉CentOS防火牆服務：/etc/init.d/iptables stop