linux防火墙和SELinux

1. 关闭防火墙

1. 永久性生效
   
   开启：chkconfig iptables on
   
   关闭：chkconfig iptables off
2. 即时生效
   
   开启：service iptables start
   
   关闭：service iptables stop
3. 查看
   
   chkconfig –list iptables

2. 关闭SELinux

1. 永久有效
   
   修改 /etc/selinux/config 文件中的 SELINUX=”” 为 disabled ，然后重启
2. 即时生效
   
   setenforce 0
3. 查看
   
   sestatus

3. 关闭ipv6的防火墙

chkconfig ip6tables off

4. ufw防火墙

iptables过于繁琐，ufw支持界面操作

1. 启用/禁用
   
   ufw enable
   
   ufw disable
2. 允许/禁用端口
   
   ufw allow 22
   
   ufw delete allow 22
3. 允许/禁用服务
   
   ufw allow ssh
   
   ufw delete allow ssh
4. 允许/禁用ip
   
   ufw allow from 192.168.60.219
   
   ufw delete allow from 192.168.60.219
5. 允许/禁用tcp
   
   ufw allow 22/tcp
   
   ufw delete allow 22/tcp
6. 查看状态
   
   ufw status