配置

2024年04月26日

柏拉文

越努力，越幸运

一、防火墙配置

---

1.1 CentOS 6

关闭防火墙

service iptables stop

开启防火墙

1.2 CentOS 7

关闭防火墙

systemctl stop firewalld.service

开启防火墙

systemctl start firewalld

如果开启命令执行后提示Failed to start firewalld.service: Unit is masked.请执行以下命令后再重新执行开启防火墙的命令 systemctl unmask firewalld

查看防火墙状态

systemctl status firewalld

// 或者 

firewall-cmd --state

重新检查防火墙状态是否打开

firewall-cmd --state

添加 xx 端口

firewall-cmd --zone=public --add-port=xx/tcp --permanent

重新加载策略配置，使新配置生效

firewall-cmd --reload

可以执行以下命令查看开启的所有端口

firewall-cmd --list-ports

设置防火墙开机自启动

systemctl enable firewalld.service

二、安全组配置

---

1. 点击控制台, 点进安全组, 进行安全组配置

Preview

2. 选择已绑定的安全组, 点击配置规则，进行配置

Preview

3. 配置如下:

Preview

Preview

Preview