本文共 1145 字，大约阅读时间需要 3 分钟。

1.关闭selinux(如何关闭selinux)

• 查看selinux配置
  cat /etc/selinux/config
• selinux 的状态
  enforcing 开启状态
  permissive 提醒状态
  disabled 关闭状态

• 命令关闭
  生效命令: setenforce 0

2.iptables配置

路径 /etc/sysconfig/iptables

iptables -P INPUT ACCEPTiptables -Fiptables -A INPUT -p tcp -m tcp --dport80 -j ACCEPTiptables -A INPUT -s 1.1.1.1 -p tcp -m tcp --dport22 -j ACCEPTiptables -A INPUT -s 2.2.2.2 -p tcp -m tcp --dport22 -j ACCEPTiptables -A INPUT -i eth1 -j ACCEPTiptables -A INPUT -i lo -j ACCEPTiptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPTiptables -A INPUT -p tcp -m tcp--tcp-flags FIN,SYN,RST,PSH,ACK,URG,NONE -j DROPiptables -A INPUT -p tcp -m tcp --tcp-flags FIN,SYN FIN,SYN -j DROPiptables -A INPUT -p tcp -m tcp --tcp-flags SYN,RST SYN,RST -j DROPiptalbes -A INPUT -p tcp -m tcp --tcp-flags FIN,RSN FIN,RST -j DROPiptables -A INPUT -p tcp -m tcp --tcp-flags FIN,ACK FIN -j DROPiptables -A INPUT -p tcp -m tcp --tcp-flags PSH,ACK PSH -j DROPiptables -A INPUT -p tcp -m tcp --tcp-flags ACK,URG URG -j DROPiptables -P INPUT DROPiptables -P OUTPUT ACCEPTiptables -P FORWARD DROP

查看iptables策略 :

iptables -L -n

确认无误重启iptables服务

/etc/init.d/iptables restart

转载地址：http://npjxi.baihongyu.com/