centos7防火牆相關

selinux（保護文件安全）

安全加強型 Linux（Security-Enhanced Linux）簡稱 SELinux，它是一個 Linux 內核模塊，也是 Linux 的一個安全子系統。

SELinux 主要由美國國家安全局開發。2.6 及以上版本的 Linux 內核都已經集成了 SELinux 模塊。

SELinux 的結構及配置很是複雜，並且有大量概念性的東西，要學精難度較大。不少 Linux 系統管理員嫌麻煩都把 SELinux 關閉了

關閉

vim /etc/selinux/config 


SELINUX=enforcing
改成
SELINUX=disabled

查看狀態

getenforce

firewalled（防止外部攻擊）

啓動： systemctl start firewalld
關閉： systemctl stop firewalld
查看狀態： systemctl status firewalld 
開機禁用  ： systemctl disable firewalld
開機啓用  ： systemctl enable firewalld