centos7 關閉firewall安裝iptables並配置

1. 最近在玩nginx做爲圖片服務器，在Sentos上安裝後發現訪問不了虛擬機，發現是80端口沒開。  
2.   
3. 找到一篇不錯的文章  http://linux.it.net.cn/CentOS/fast/2015/0110/11567.html  
4.   
5.   
6.  1、配置防火牆，開啓80端口、3306端口  
7.   
8. CentOS 7.0默認使用的是firewall做爲防火牆，這裏改成iptables防火牆。  
9.   
10. 一、關閉firewall：  
11.   
12. systemctl stop firewalld.service #中止firewall  
13.   
14. systemctl disable firewalld.service #禁止firewall開機啓動  
15.   
16.   Linux學習，http:// linux.it.net.cn  
17.   
18. 二、安裝iptables防火牆  
19.   
20. yum install iptables-services #安裝  
21. vi /etc/sysconfig/iptables #編輯防火牆配置文件  
22.   
23. # Firewall configuration written by system-config-firewall  
24.   
25. # Manual customization of this file is not recommended.  
26.   
27. *filter  
28.   
29. :INPUT ACCEPT [0:0]   
30. :FORWARD ACCEPT [0:0]  
31. :OUTPUT ACCEPT [0:0]  
32. -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT  
33. -A INPUT -p icmp -j ACCEPT  
34.   
35. -A INPUT -i lo -j ACCEPT  
36.   
37. -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT  
38.   
39. -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT   
40.   
41. -A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT  
42.   
43. -A INPUT -j REJECT --reject-with icmp-host-prohibited  
44.   
45. -A FORWARD -j REJECT --reject-with icmp-host-prohibited  
46.   
47. COMMIT  
48.   
49. :wq! #保存退出  
50.   
51. systemctl restart iptables.service #最後重啓防火牆使配置生效  
52.   
53. systemctl enable iptables.service #設置防火牆開機啓動  
54.   
55.    
56.   
57. 2、關閉SELINUX  
58.   
59. vi /etc/selinux/config   
60.   
61. #SELINUX=enforcing #註釋掉  
62.   
63. #SELINUXTYPE=targeted #註釋掉  
64.   
65. SELINUX=disabled #增長  
66.   
67. :wq! #保存退出  
68.   
69. setenforce 0 #使配置當即生效