centos7 iptables 端口转发 保存_iptables 防火墙

目录：

yum 在线安装yum卸载安装包rpm 卸载yum安装rpm离线安装利用 Downloadonly 插件下载 RPM 软件包及其所有依赖包使用 Yumdownloader 工具来下载 RPM 软件包及其所有依赖包

yum 在线安装

CentOS7默认的防火墙不是iptables,而是firewalle.

yum卸载安装包

yum remove tomcat

rpm 卸载

  1. 查询已安装的rpm列表

rpm  –qa | grep xx(q表示query，a表示查询所有，grep表示过滤)

  1. rpm -q 软件包名 ：查询软件包是否安装

rpm -q firefox

  1. 卸载rpm包：

rpm -e firefox

细节讨论：

(1) 如果其它软件包依赖于您要卸载的软件包，卸载时则会产生错误信息

如：

$ rpm -e foo removing these packages would break dependencies:foo is needed by bar-1.0-1

(2) 如果我们就是要删除 foo这个rpm 包，可以增加参数 --nodeps ,就可以强制删除，但是一般不推荐这样做，因为依赖于该软件包的程序可能无法运行 如：$ rpm -e --nodeps foo

1、安装

rpm -i 需要安装的包文件名

举例如下：

rpm -i example.rpm 安装 example.rpm 包；

rpm -iv example.rpm 安装 example.rpm 包并在安装过程中显示正在安装的文件信息；

rpm -ivh example.rpm 安装 example.rpm 包并在安装过程中显示正在安装的文件信息及安装进度；

2、查看安装完成的软件

[root@jacky zookeeper]# rpm -qa | grep jdk
java-1.6.0-openjdk-1.6.0.0-1.66.1.13.0.el6.i686
java-1.7.0-openjdk-1.7.0.45-2.4.3.3.el6.i686

3、卸载软件

rpm -e --nodeps 要卸载的软件包

root@jacky zookeeper]# rpm -e --nodeps java-1.6.0-openjdk-1.6.0.0-1.66.1.13.0.el6.i686

yum安装

安装 iptable iptable-service

#先检查是否安装了iptables
service iptables status
#安装iptables
yum install -y iptables
#升级iptables
yum update iptables 
#安装iptables-services
yum install iptables-services

禁用/停止自带的firewalld服务

#停止firewalld服务
systemctl stop firewalld
#禁用firewalld服务
systemctl mask firewalld

设置现有规则

#查看iptables现有规则
iptables -L -n
#先允许所有,不然有可能会杯具
iptables -P INPUT ACCEPT
#清空所有默认规则
iptables -F
#清空所有自定义规则
iptables -X
#所有计数器归0
iptables -Z
#允许来自于lo接口的数据包(本地访问)
iptables -A INPUT -i lo -j ACCEPT
#开放22端口
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
#开放21端口(FTP)
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
#开放80端口(HTTP)
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
#开放443端口(HTTPS)
iptables -A INPUT -p tcp --dport 443 -j ACCEPT
#允许ping
iptables -A INPUT -p icmp --icmp-type 8 -j ACCEPT
#允许接受本机请求之后的返回数据 RELATED,是为FTP设置的
iptables -A INPUT -m state --state  RELATED,ESTABLISHED -j ACCEPT
#其他入站一律丢弃
iptables -P INPUT DROP
#所有出站一律绿灯
iptables -P OUTPUT ACCEPT
#所有转发一律丢弃
iptables -P FORWARD DROP

其他规则设定

#如果要添加内网ip信任(接受其所有TCP请求)
iptables -A INPUT -p tcp -s 45.96.174.68 -j ACCEPT
#过滤所有非以上规则的请求
iptables -P INPUT DROP
#要封停一个IP，使用下面这条命令：
iptables -I INPUT -s ***.***.***.*** -j DROP
#要解封一个IP，使用下面这条命令:
iptables -D INPUT -s ***.***.***.*** -j DROP

保存规则设定

#保存上述规则
service iptables save

开启iptables服务

#注册iptables服务
#相当于以前的chkconfig iptables on
systemctl enable iptables.service
#开启服务
systemctl start iptables.service
#查看状态
systemctl status iptables.service

解决vsftpd在iptables开启后,无法使用被动模式的问题

1.首先在/etc/sysconfig/iptables-config中修改或者添加以下内容

#最新系统可能需要加载一下ftp模块
modprobe ip_conntrack_ftp
modprobe ip_nat_ftp
#添加以下内容,注意顺序不能调换
IPTABLES_MODULES="ip_conntrack_ftp"
IPTABLES_MODULES="ip_nat_ftp"

2.重新设置iptables设置

iptables -A INPUT -m state --state  RELATED,ESTABLISHED -j ACCEPT

以下为完整设置脚本

#!/bin/sh
iptables -P INPUT ACCEPT
iptables -F
iptables -X
iptables -Z
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -j ACCEPT
iptables -A INPUT -p icmp --icmp-type 8 -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP
service iptables save
systemctl restart iptables.service

rpm离线安装

利用 Downloadonly 插件下载 RPM 软件包及其所有依赖包

我们可以通过 yum 命令的 Downloadonly 插件下载 RPM 软件包及其所有依赖包。
为了安装 Downloadonly 插件，以 root 身份运行以下命令。

yum install yum-plugin-downloadonly

现在，运行以下命令去下载一个 RPM 软件包。

yum install --downloadonly 

默认情况下，这个命令将会下载并把软件包保存到 /var/cache/yum/ 的 rhel-{arch}-channel/packageslocation目录，不过，你也可以下载和保存软件包到任何位置，你可以通过 –downloaddir 选项来指定。

yum install --downloadonly --downloaddir= 

例子:

yum install --downloadonly --downloaddir=/root/mypackages/ httpd

请注意，这个插件适用于 yum install/yum update， 但是并不适用于 yum groupinstall 。默认情况下，这个插件将会下载仓库中最新可用的软件包。然而你可以通过指定版本号来下载某个特定的软件版本。
例子:

yum install --downloadonly --downloaddir=/root/mypackages/ httpd-2.2.6-40.el7

此外，你也可以如下一次性下载多个包：

yum install --downloadonly --downloaddir=/root/mypackages/ httpd vsftpd

使用 Yumdownloader 工具来下载 RPM 软件包及其所有依赖包

Yumdownloader是一款简单，但是却十分有用的命令行工具，它可以一次性下载任何 RPM 软件包及其所有依赖包。
以 root 身份运行如下命令安装 Yumdownloader 工具。

yum install yum-utils

一旦安装完成，运行如下命令去下载一个软件包，例如 httpd。

yumdownloader httpd

为了根据所有依赖性下载软件包，我们使用 --resolve参数：

yumdownloader --resolve httpd

默认情况下，Yumdownloader 将会下载软件包到当前工作目录下。
为了将软件下载到一个特定的目录下，我们使用 --destdir 参数：

yumdownloader --resolve --destdir=/root/mypackages/ httpd

或者，

yumdownloader --resolve --destdir /root/mypackages/ httpd

不像 Downloadonly 插件，Yumdownload 可以下载一组相关的软件包。

yumdownloader "@Development Tools" --resolve --destdir /root/mypackages/

END

时光，在物转星移中渐行渐远，春花一梦，流水无痕，没有在最想做的时候去做的事情，都是人生的遗憾。人生需要深思熟虑，也需要一时的冲动。

d655df883066176c1d9bc904a881af23.gif

b9c1482f7b3ec3085405a7eab1a278f5.png

d655df883066176c1d9bc904a881af23.gif

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/297485.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

日本惊现神操作！偷偷研究飞刀方程致使厕所爆炸......

日本惊现神操作！偷偷研究飞刀方程致使厕所爆炸......

欢快如厕为何大声惨叫前几天，竟然有模友私信超模君，说这是不是真的。网友私信截图WTF！数学史上就有一道“奇葩的”难题，是历代数学家们在厕所里解决的。厕所冥想1917年，为了给日本武士增添生活趣味，数学家挂…
阅读更多...
（转）学习密度与专注力

（转）学习密度与专注力

转自：http://mindhacks.cn/2007/05/24/learn-to-focus/作者：刘未鹏上次学校里面有一个免费的李阳英语讲座，好奇于是就去听了一下。对一句话印象比较深刻，大意是说许多人学了快10年的英语，其开口的时间还不如在集训的七…
阅读更多...
抓取手机https_python爬虫入门02：教你通过 Fiddler 进行手机抓包

抓取手机https_python爬虫入门02：教你通过 Fiddler 进行手机抓包

哟~哟~哟~hi起来everybody今天要说说怎么在我们的手机抓包通过python爬虫入门01：教你在 Chrome 浏览器轻松抓包我们知道了 HTTP 的请求方式以及在 Chrome 中摸清了一些套路但是除了对数据进行解析之外有时候我们想对请求的数据或者响应的数据进行篡改怎么做呢&#…
阅读更多...
BeetleX进程服务管理组件应用

BeetleX进程服务管理组件应用

有些时候需要在程序中启动和管理其他应用进程，当碰到这样的需求的时候可以通过Process对象来完成；为了让使用和管理更方便在这基础上封装 了BeetleX.ServicesProcess组件，通过组件的管理中心让进程操作更方便，同时还集成了Web套件…
阅读更多...
server 2008 服务器不能访问 java项目,Java 8上的SQL Server JDBC错误：驱动程序无法使用安全套接字层(SSL)加密建立到SQL Server的安全连接...

server 2008 服务器不能访问 java项目,Java 8上的SQL Server JDBC错误：驱动程序无法使用安全套接字层(SSL)加密建立到SQL Server的安全连接...

我在一个Linux实例上的Java 8 JVM中启用了SSL记录,从而再现了这个问题.使用-Djavax.net.debug ssl：handshake：verbose打开SSL日志记录.这显示了一些有用的信息.我们在生产中使用并已证明可以为我们工作的解决方法是在JVM上设置此参数：-Djdk.…
阅读更多...
自动上传下载

自动上传下载

#!/bin/bashftp -n<<!open 192.168.1.171user guest 1234561. -n 不受.netrc文件的影响。&#xff08;ftp默认为读取.netrc文件中的设定&#xff09;2. << 是使用即时文件重定向输入。3. !是即时文件的标志它必须成对出现&#xff0c;以标识即时文件的开始和结尾#!…
阅读更多...
升级总代分享思路_桃生企业至尊七郎瓷砖新展厅全新升级惊艳亮相

升级总代分享思路_桃生企业至尊七郎瓷砖新展厅全新升级惊艳亮相

桃生企业至尊七郎瓷砖新展厅惊艳亮相&#xff0c;将艺术和时尚完美融合&#xff0c;即将成为晋江天工建材城的新地标&#xff01;2020年桃生企业逆流升级进行中&#xff0c;全新展厅即将揭幕&#xff01;全新空间 对话年轻轻奢于行&#xff0c;优雅于里&#xff0c;全新一楼的…
阅读更多...
常胜游戏系列：填满硬币

常胜游戏系列：填满硬币

题目&#xff1a; 有个桌子&#xff0c;两个人交替往桌子上放硬币&#xff0c;当桌子被填满时&#xff0c;最后一个放硬币者获胜。求常胜策略。 方法&#xff1a; 每次都第一个先放&#xff0c;放在桌子中心&#xff0c;之后始终放在对方的对称位置。 转载于:https://blog.51ct…
阅读更多...
烧脑又过瘾！关于c²＝ b² + a²，你不知道的N个事实

烧脑又过瘾！关于c²＝ b² + a²，你不知道的N个事实

全世界只有3.14 % 的人关注了爆炸吧知识勾股定理你真的懂吗一般人看来&#xff0c;勾股定理只存在于特定的三角形或几何图形中。但实际上&#xff0c;绝大多数人都小看了这条有2600年历史的公式&#xff0c;很多看似不可能的图形&#xff0c;只要涉及到了平方数&#xff0c;勾股…
阅读更多...
[snmp++]读取cisco路由交换机信息[一] － 环境搭建

[snmp++]读取cisco路由交换机信息[一] － 环境搭建

首先从网上下载gn3这个摸拟器以及cisco路由器的bin. 如图&#xff0c;下面的clouds里添加本地连接&#xff0c;这样表示路由器与本机的网卡桥接。即在R2里的接口设置一个与本机的IP地址同一网段。这样局域网的机就可以与R2通信 R2的配置如下 snmp-server community public RO 读…
阅读更多...
小手拍拍机器人_幼儿园互动儿歌游戏，小朋友瞬间变听话！

小手拍拍机器人_幼儿园互动儿歌游戏，小朋友瞬间变听话！

原标题&#xff1a;幼儿园互动儿歌游戏&#xff0c;小朋友瞬间变听话&#xff01;幼儿天生好玩好动&#xff0c;儿歌是孩子最喜爱的互动之一&#xff0c;在幼儿园的一日常规中&#xff0c;巧用儿歌互动&#xff0c;既有利于幼儿智力开发&#xff0c;又能让幼儿配合活动&#xf…
阅读更多...
Dapr + .NET 实战（六）绑定

Dapr + .NET 实战（六）绑定

什么是绑定处理外部事件或调用外部接口的功能就是绑定&#xff0c;绑定可以提供以下好处&#xff1a;避免连接到消息系统 ( 如队列和消息总线 ) 并进行轮询的复杂性聚焦于业务逻辑&#xff0c;而不是如何与系统交互使代码不受 SDK 或外部库的强耦合处理重试和故障恢复Dapr提供了…
阅读更多...
c#web服务器 虚拟目录,C#建立自己的Web服务器

c#web服务器 虚拟目录,C#建立自己的Web服务器

C#建立自己的Web服务器个人珍藏,仅为存档.今天整理磁盘,没处放.扔BLOG.看不懂,别问我.自己研究.webserver.csnamespace cnnbsun.webserver{using System;using System.IO;using System.Net;using System.Net.Sockets;using System.Text;using System.Threading ;class MyWebSer…
阅读更多...
对象中multipartfile 空报错_Python 为什么会有个奇怪的“...”对象？

对象中multipartfile 空报错_Python 为什么会有个奇怪的“...”对象？

我想到一种特别的写法&#xff0c;很多人会把它当成 pass 语句的替代。在文章发布后&#xff0c;果然有三条留言提及了它。所谓特别的写法就是下面这个&#xff1a;# 用 ... 替代 passdef foo():...它是中文标点符号的半个省略号&#xff0c;也即由英文的 3 个点组成。如果你是…
阅读更多...
XP硬盘安装Fedora14图文教程

XP硬盘安装Fedora14图文教程

XP硬盘安装Fedora14图文教程发表于&#xff1a;2010年11月03日 分类&#xff1a;Fedora 26 条评论 5,044 次阅读 昨天是Fedora 14的发布&#xff0c;这篇文章介绍的是如何在windows XP下硬盘安装Fedora 14。 之前写过2篇文章&#xff1a; Linux下硬盘安装Fedora 13&#xff1a;…
阅读更多...
oracle使用sqlplus查询sql格式

oracle使用sqlplus查询sql格式

连接sqlplus 显示表结构&#xff1a; desc acceptuser 列表显示表或者视图acceptuser 所有的列 Name Type id number value varchar(200) createdata date 输入命令: col id formate a10 //表示只显示10个宽度 不换行 col value format a…
阅读更多...
用wamper打开php源码_php源码该怎么设置数据库

用wamper打开php源码_php源码该怎么设置数据库

php源码该怎么设置数据库php源码修改数据库的设置方法&#xff1a;首先在源码中找到程序的配置文件&#xff1b;然后用文本编辑器打开&#xff1b;之后修改数据库地址、数据库名、用户名、连接密码、数据库前缀等参数&#xff1b;最后保存即可。这里以织梦程序为例&#xff0c;…
阅读更多...
豆瓣评分9.0+，这几部纪录片看一部少一部！

豆瓣评分9.0+，这几部纪录片看一部少一部！

纪录片是以真实生活为创作素材&#xff0c;以真人真事为表现对象&#xff0c;并对其进行艺术的加工与展现的&#xff0c;以展现真实为本质&#xff0c;并用真实引发人们思考的电影或电视艺术形式。好的纪录片就像打开了一扇新世界的大门&#xff0c;让我们了解更多世界的奇妙之…
阅读更多...
记一次 .NET 某纺织工厂 MES系统 API 挂死分析

记一次 .NET 某纺织工厂 MES系统 API 挂死分析

一&#xff1a;背景 1. 讲故事这个月中旬&#xff0c;有位朋友加我wx求助他的程序线程占有率很高&#xff0c;寻求如何解决&#xff0c;截图如下&#xff1a;说实话&#xff0c;和不同行业的程序员聊天还是蛮有意思的&#xff0c;广交朋友&#xff0c;也能扩大自己的圈子&#…
阅读更多...
Windows7下注册OCX的注意事项

Windows7下注册OCX的注意事项

文章首发于&#xff1a;博客园 今天要测试一个几年前基于.NET Framework1.1做的软件在Window7下的工作情况&#xff0c;发现Windows7很体贴的已经默认安装了最新版的Framework3.5.1。程序跑的很顺畅&#xff0c;看来Win7的向下兼容性果然不错。 不过途中发现有一个用到的OCX控件…
阅读更多...
最新文章

Copyright @ 2022~2023