CentOS 禁用防火墙：一步步操作 – wiki大全

作者： /

CentOS 禁用防火墙：一步步操作指南

防火墙是 Linux 系统安全的重要组成部分，它通过过滤进出网络流量来保护您的服务器免受未经授权的访问。然而，在某些特定场景下（例如，进行内部测试、故障排除，或者在有其他安全措施（如硬件防火墙或安全组）保护的私有网络中），您可能需要临时或永久禁用 CentOS 系统的防火墙。

重要提示： 禁用防火墙会使您的系统暴露在潜在的网络威胁之下。除非您明确知道自己在做什么，并且有其他可靠的安全措施来保护系统，否则强烈建议不要在生产环境中禁用防火墙。

CentOS 系统通常使用 firewalld 服务作为其动态防火墙管理工具。较旧的 CentOS 版本可能使用 iptables。本指南将主要介绍 firewalld 的操作，并简要提及 iptables。

准备工作

在开始之前，请确保您拥有以下条件：

  1. Root 权限：您需要以 root 用户身份登录，或者使用 sudo 命令执行以下所有操作。

步骤一：检查防火墙状态

在禁用防火墙之前，最好先确认它的当前运行状态。

对于 firewalld：

bash
sudo systemctl status firewalld

如果防火墙正在运行，您会看到 Active: active (running) 字样。

对于 iptables (较旧系统或手动配置)：

bash
sudo systemctl status iptables

或

bash
sudo iptables -L

如果防火墙正在运行，命令会显示当前的 iptables 规则链。

步骤二：停止防火墙服务（本次会话有效）

这一步将立即停止防火墙服务，但在系统重启后，防火墙可能会重新启动（如果它被设置为开机自启）。

对于 firewalld：

bash
sudo systemctl stop firewalld

对于 iptables：

bash
sudo systemctl stop iptables

步骤三：禁用防火墙服务开机自启（永久禁用）

为了确保防火墙在系统重启后不会自动启动，您需要禁用其开机自启功能。

对于 firewalld：

bash
sudo systemctl disable firewalld

执行此命令后，您可能会看到一个关于 Removed symlink 的消息，这表示开机自启的链接已被移除。

对于 iptables：

bash
sudo systemctl disable iptables

步骤四：再次验证防火墙状态

完成上述操作后，再次检查防火墙状态以确保它已成功停止并被禁用。

对于 firewalld：

bash
sudo systemctl status firewalld

您应该会看到 Active: inactive (dead) 和 Loaded: ... disabled 的字样，这表明防火墙已停止且不会开机自启。

对于 iptables：

bash
sudo systemctl status iptables

或

bash
sudo iptables -L

您应该看到服务是 inactive (dead)，或者 iptables -L 不会显示任何规则（或者显示默认的允许所有流量的策略，这取决于您的系统配置）。

总结与注意事项

  • 临时禁用：如果您只想暂时关闭防火墙而不影响下次启动，只需执行 sudo systemctl stop firewalld (或 iptables)。
  • 永久禁用：如果希望防火墙在重启后也保持关闭，则需要同时执行 stop 和 disable 命令。
  • 重新启用：如果将来需要重新启用防火墙，可以使用以下命令：
    bash
    sudo systemctl enable firewalld
    sudo systemctl start firewalld
    (或将 firewalld 替换为 iptables)。
  • 替代方案：在大多数情况下，您不需要完全禁用防火墙。更好的做法是配置防火墙以允许特定端口或服务通过，例如：
    bash
    # 允许 HTTP (80端口)
    sudo firewall-cmd --permanent --add-service=http
    # 允许 HTTPS (443端口)
    sudo firewall-cmd --permanent --add-service=https
    # 允许自定义端口 (例如 8080)
    sudo firewall-cmd --permanent --add-port=8080/tcp
    # 重新加载防火墙规则使更改生效
    sudo firewall-cmd --reload
  • SELinux：除了防火墙，CentOS 还使用 SELinux (Security-Enhanced Linux) 提供额外的安全层。禁用防火墙并不能禁用 SELinux。如果您的应用程序遇到权限问题，除了防火墙，还需要考虑 SELinux 的策略。

请务必根据您的具体需求和安全策略来决定是否禁用防火墙。在生产环境中，始终优先考虑最小权限原则，仅开放必要的端口和服务。

滚动至顶部