1. 南猫Home
  2. cj

CentOS 7使用iptables开放设置端口

南猫 • • cj • 49 views

说明：CentOS 7默认使用的是firewall作为防火墙，使用iptables必须重新安装设置一下。如果不想太麻烦可参考：CentOS 7开放设置端口及firewall常用命令介绍。
1、直接关闭防火墙

systemctl stop firewalld.service           #停止firewall
systemctl disable firewalld.service        #禁止firewall开机启动

2、安装并设置iptables service

yum -y install iptables-services

如果要修改防火墙配置，如增加防火墙端口3306

vi /etc/sysconfig/iptables

增加规则

-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT

保存退出后

systemctl restart iptables.service #重启防火墙使配置生效
systemctl enable iptables.service  #设置防火墙开机启动

最后重启系统使设置生效即可。



原创文章，作者：南猫，如若转载，请注明出处：https://southcat.net/1606/


不妨点个广告再走嘛
Like (0)
南猫南猫
0 0
Previous 2019年11月8日 am3:19
Next 2019年11月8日 pm7:50

相关推荐

  • Let's Encrypt将从2018年1月起免费提供通配符证书

    说明：Let’s Encrypt从2018年1月起将要支持野卡泛域名SSL证书的申请。泛域名证书的域名可以填写为*.xx.com，那么所有xx.com的子域名，比如x.xx.com都可以使用同一张证书。 简介 引用wiki介绍：https://zh.wikipedia.org/wiki/Let%27s_EncryptLet's Encrypt是一个于2015年三季度推出的数字证书认证机构，将通过旨在消除当前手动创建和安装证书的复杂过程的自动化流程，为安全网站提供免费的SSL/TLS证书。Let's Encrypt是由互联网安全研究小组（ISRG，一个公益组织）提供的服务。主要赞助商包括电子前哨基金会，Mozilla基金会，Akamai以及思科。2015年4月9日，ISRG与Linux基金会宣布合作。用以实现这一新的数字证书认证机构的协议被称为自动证书管理环境（ACME）。GitHub上有这一规范的草案，且提案的一个版本已作为一个Internet草案发布。Let's Encrypt宣称这一过程将十分简单、自动化并且免费。 公告地址：https://letsencrypt.org//2017/07/06/wildcard-certificates-coming-jan-2018.html

    南猫 南猫
    cj 2019年11月2日
    0 47 0

  • Database.NET：一个好用的多数据库管理工具

    简介 Database .NET是一个功能强大的数据库管理工具，支持管理SQLite、Mysql、SQL Server等多种不同数据库，支持多种语言，绿色免安装。该管理工具也支持包含数据库对象浏览，数据表与索引编修，数据列编辑，SQL分析与调试，脚本生成，图像化，打印，汇入，输出等多方面处理。 截图 Database.NET分免费版和专业版，详细的对比如下：通过对比，免费版已经足够我们的日常使用了，建议有需求的可以试试。

    南猫 南猫
    cj 2019年10月26日
    0 45 0

  • Firefox Send：临时文件分享系统，下载1次或24小时后自动删除

    说明：Firefox Send是Firefox推出了一個全新的档案分享服务，可以上传最大不超过1GB容量的文件并分享出去，而且不用注册登录，也不用自己删除，下载1次或24小时后自动删除，在上传的时候也进行加密，对于我们需要临时分享文件的人来说非常方便。

    南猫 南猫
    cj 2020年2月18日
    0 61 0

  • BBR+BBR魔改+Lotsever(锐速)一键脚本 for Centos/Debian/Ubuntu

    说明：对于CentOS系统的BBR魔改之前搬运过南琴浪大佬的脚本，无奈出现了BUG，导致CentOS安装还存在着问题，前几天友链博主千影，也写出了一个魔改BBR脚本，脚本包含BBR+BBR魔改版+Lotsever(锐速)，同时支持Centos、Debian、Ubuntu系统，很方便，也很强大。 教程更新 【2018年12月24日】 脚本新增BBRplus修正版，解决原版bbr在高丢包率下易失速以及bbr收敛慢的问题。尝试使其更好，减少排队和丢包。 【2018年3月8日】 脚本新增南琴浪的暴力魔改BBR，使速度更加暴力，实际效果因线路而定。 脚本安装 支持系统：CentOS 6+、Debian 8+、Ubuntu 14+。 注意：如果服务器有重要的数据，建议安装前先备份好数据，特别是CentOS系统。 运行以下命令： #过程有2步，第1步安装相应的内核，第2步开启内核对应的加速 wget -N --no-check-certificate "https://raw.githubusercontent.com/chiakge/Linux-NetSpeed/master/tcp.sh" && chmod +x tcp.sh && ./tcp.sh 使用脚本后会出现如下选项：根据自己需求操作，重启后再使用./tcp.sh命令接着操作。 如果在删除内核环节出现这样一张图注意选择NO，然后根据提示重启系统。 最后由于本脚本集成加速太多，兼容性可能不是很好，对于部分系统BBR安装不成功的，可以参考博客其它脚本。 超级暴力版魔改BBR一键脚本 for Debian OpenVZ平台魔改BBR一键脚本之Rinetd方式 魔改BBR一键安装脚本 for Debian/CentOS Linux VPS锐速(LotServer)一键安装脚本 相关链接 BBR魔改来源：https://www.94ish.me/1635.html BBR修正版来源：https://www.hostloc.com/thread-507165-1-1.html

    南猫 南猫
    cj 2020年3月1日
    0 68 0

  • 免费送5个Office365 E3 MSDN 25用户注册链接

    说明：这里博主就先送5个Office365 E3 MSDN 25用户注册链接，这次就不发邮箱了，先看到先得，如果你有的话，建议让给别人，以后会随时发放其它福利，至于Do码，博主会继续坚持发放，领取地址就自己找。 注册链接 https://signup.microsoft.com/Signup?OfferId=78888157-A040-4A9C-80BB-C36A5FAB2FEB&pc=02b0c6d0-e042-4865-9f68-8a9213de6131&ali=1 https://signup.microsoft.com/Signup?OfferId=78888157-A040-4A9C-80BB-C36A5FAB2FEB&pc=02bdc80d-00fe-4e18-bab2-8de7a52ff4e8&ali=1 https://signup.microsoft.com/Signup?OfferId=78888157-A040-4A9C-80BB-C36A5FAB2FEB&pc=02d322fa-c938-4c44-abbf-ea434812184a&ali=1 https://signup.microsoft.com/Signup?OfferId=78888157-A040-4A9C-80BB-C36A5FAB2FEB&pc=02d4b5e6-925e-4c10-a597-71daeb9a5b9e&ali=1 https://signup.microsoft.com/Signup?OfferId=78888157-A040-4A9C-80BB-C36A5FAB2FEB&pc=02f5c285-298d-479d-b610-dc020fd131d7&ali=1

    南猫 南猫
    cj 2019年10月27日
    0 79 0

  • 在Debian/Ubuntu上使用rclone挂载Google Drive网盘

    说明：我们很多人喜欢用VPS做离线下载，不过由于有的服务器硬盘太小了，装不了太多电影资源啥的，我们就需要想办法了，之前说过可以通过挂载FTP来增大空间，参考：Linux VPS通过安装CurlFtpFS来挂载FTP，这里再说个挂载Google Drive网盘的方法，毕竟Google Drive有15G免费的空间，有的也有无限空间，都可以利用上去。 说明 本教程只适用Debian/Ubuntu系统，如果你是CentOS或者其它Linux系统，请使用以下命令安装rclone： curl https://rclone.org/install.sh | sudo bash 初始化配置和挂载方法和下面一样，开机自启可参考该教程→传送门。 安装 1、安装rclone wget https://www.southcat.net/usr/shell/rclone_debian.sh && bash rclone_debian.sh 2、初始化配置 rclone config 会出现以下信息： n) New remote s) Set configuration password q) Quit config n/s/q> n name> Rats #配置名称，随便填 Type of storage to configure. Enter a string value. Press Enter for the default (""). Choose a number from below, or type in your own value 1 / 1Fichier \ "fichier" 2 / Alias for an existing remote \ "alias" 3 / Amazon Drive \ "amazon cloud drive" 4 / Amazon S3...

    南猫 南猫
    cj 2019年11月14日
    0 61 0

  • Aria2+Caddy+Rclone+GDlist+Aria2Ng+Google Drive一键安装脚本

    说明：之前发过一个与本脚本类似的教程，参考：Aria2+Rclone+DirectoryLister+Aria2Ng一键安装脚本，而前天有大佬发布了GDlist后，其不走服务器流量的特点还是挺不错的，毕竟很多人流量都有限，于是友链博主千影将DirectoryLister替换成了GDlist，Nginx环境换成了Caddy，本脚本同样的支持下载后自动上传，自动签发SSL证书，添加并自动更新Trackers服务器等特点。 截图 更新 【2019.1.9】 去掉Aria2ng的域名，改为ip:8000访问 【2018.12.27】 调整caddy配置，修复启动失败的问题 【2018.12.21】 优化定时任务步骤，最后不再显示定时任务编辑界面。 【2018年4月26日】 下载上传以后会自动刷新gdlist的缓存 安装 本脚本适用于Debian 8 +、Ubuntu 16+。建议使用Debian 8。且需要提前将域名解析到VPS服务器。 使用命令： wget https://www.southcat.net/usr/shell/Aria2_gdlist.sh && bash Aria2_gdlist.sh 运行脚本后，会依次要你输入以下信息： #输入GDlist域名 请输入你的GDlist域名信息: #设置Aria2密钥 请输入你的Aria2密钥: #配置Rclone，大致如下 n) New remote s) Set configuration password q) Quit config n/s/q> n name> Rats #随便填，后面要用到 Type of storage to configure. Choose a number from below, or type in your own value 1 / Alias for a existing remote \ "alias" 2 / Amazon Drive \ "amazon cloud drive" 3 / Amazon S3 (also Dreamhost, Ceph, Minio, IBM COS) \ "s3" 4...

    南猫 南猫
    cj 2019年10月26日
    0 81 0

  • 百度网盘分享文件密码暴力破解器

    说明：博主今天要分享的工具就不用过多介绍了，破解密码的效率很高，也很准确，很多都是秒破解，有PC端和安卓端。 截图 功能特色 1、支持以下分享链接。格式如下面： http://pan.baidu.com/share/init?surl=xxx https://pan.baidu.com/share/init?surl=xxx http://pan.baidu.com/s/1xxx https://pan.baidu.com/s/1xxx 2、程序的线程是多线程的！另外多线程的可以看运气哦！3、添加日志文件，在运行目录下，如果要找到正确密码搜搜errno":0。4、终支持停止线程，可以继续上一次的密码测试。5、针对404（封IP）的解决是：自动停止密码测试。6、调用别人的API快速拿到密码，看你是否需要。 软件下载 安卓端下载：https://github.com/zgcwkj/TestBaiduPasswordPC端下载：本地下载 演示视频、程序源码、可运行的程序： 链接:https://pan.baidu.com/s/17BQQsnihlgcvNafW4IpFHA 密码:cskm 注意：经测试访问太多会导致IP被加黑，大约几十分钟左右，还请各位在测试的时候三思！

    南猫 南猫
    cj 2020年3月20日
    0 68 0

  • RSSHub：一个轻量、易于扩展的RSS生成器，支持B站/微博/网易云音乐等

    简介 RSSHub是一个轻量、易于扩展的RSS生成器，该工具可以给任何奇奇怪怪的内容生成RSS订阅源。支持B站、微博、网易云音乐、知乎、简书、掘金、自如、快递等。该工具后续可能还会增加更多网站的RSS。 支持 bilibili 番剧、 UP主投稿、 UP主动态、UP主收藏夹、分区视频 微博 博主 网易云音乐 歌单歌曲、用户歌单、歌手专辑 简书 首页、7日热门、30日热门、专题、作者 知乎 收藏夹 掘金 分类 自如 房源 快递 所有快递公司 贴吧 帖子列表 妹子图 首页、分类、所有专题、专题详情、详情 pixiv 用户收藏、用户动态、排行榜 豆瓣 正在上映的电影、正在上映的高分电影、即将上映的电影、北美票房榜 煎蛋 无聊图 喷嚏 图卦 Dockone 周报 腾讯吐个槽 吐槽新帖 开发者头条 今日头条、独家号 笔趣阁 小说章节 安装 Github地址：https://github.com/DIYgod/RSSHub 项目地址：https://docs.rsshub.app/ 环境要求：Redis、Node.js，这里只讲CentOS系统安装方法。 1、安装EPEL #CentOS/RHEL 6： rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-6.noarch.rpm #CentOS/RHEL 7： rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm 2、安装Redis #安装Redis yum install redis #返回结果PONG，则安装成功。 redis-cli ping 3、安装Node.js curl -sL https://rpm.nodesource.com/setup_8.x | bash - yum install nodejs -y 4、安装RSSHub yum -y install git git clone https://github.com/DIYgod/RSSHub.git cd RSSHub && npm install 5、运行RSSHub这里使用Screen运行程序。防止程序中断。 yum...

    南猫 南猫
    cj 2020年1月29日
    0 131 0

  • 在Ubuntu/CentOS/Debian系统下，使用CPU挖Monero (XMR)币

    说明：最近挖矿教程发了不少，参考：MinerGate：在Windows、Mac、Ubuntu、安卓手机上挖矿教程，CentOS 7下莱特币（Litecoin）挖矿教程，现在再发个Ubuntu/CentOS/Debian系统的挖矿教程，这里最好使用独立服务器挖，VPS尽量别尝试，不然会被商家停止or删除。要是你的VPS多，不在乎，那就限制CPU后再挖，参考：Linux VPS通过安装CPULimit来限制CPU使用率，这里就说下教程。 教程 1、获取钱包地址钱包地址获取途径有很多，这里建议去https://hitbtc.com注册个账号，然后进入后台点击Account然后往下找到Monero货币并获取钱包地址，即Wallet address。 2、Payment-ID获取在服务器上运行以下命令： openssl rand -hex 32 即可获取Payment-ID也就是支付ID。 3、安装挖矿程序这里建议使用Ubuntu系统，听说效率更高。 #Ubuntu系统，在Ubuntu 14.04测试成功 add-apt-repository ppa:ubuntu-toolchain-r/test apt update apt install gcc-5 g++-5 make update-alternatives --install /usr/bin/gcc gcc /usr/bin/gcc-5 1 --slave /usr/bin/g++ g++ /usr/bin/g++-5 curl -L http://www.cmake.org/files/v3.4/cmake-3.4.1.tar.gz | tar -xvzf - -C /tmp/ cd /tmp/cmake-3.4.1/ && ./configure && make && sudo make install && cd - update-alternatives --install /usr/bin/cmake cmake /usr/local/bin/cmake 1 --force apt install libmicrohttpd-dev libssl-dev libhwloc-dev git clone https://github.com/fireice-uk/xmr-stak-cpu xmr-stak cd xmr-stak cmake . make install #CentOS系统 yum install centos-release-scl cmake3 hwloc-devel libmicrohttpd-devel openssl-devel yum install devtoolset-4-gcc* scl...

    南猫 南猫
    cj 2020年3月16日
    0 114 0