centos7 关闭firewall安装iptables并配置

1. 最近在玩nginx做为图片服务器，在Sentos上安装后发现访问不了虚拟机，发现是80端口没开。  
2.   
3. 找到一篇不错的文章  http://linux.it.net.cn/CentOS/fast/2015/0110/11567.html  
4.   
5.   
6.  1、配置防火墙，开启80端口、3306端口  
7.   
8. CentOS 7.0默认使用的是firewall做为防火墙，这里改成iptables防火墙。  
9.   
10. 一、关闭firewall：  
11.   
12. systemctl stop firewalld.service #中止firewall  
13.   
14. systemctl disable firewalld.service #禁止firewall开机启动  
15.   
16.   Linux学习，http:// linux.it.net.cn  
17.   
18. 二、安装iptables防火墙  
19.   
20. yum install iptables-services #安装  
21. vi /etc/sysconfig/iptables #编辑防火墙配置文件  
22.   
23. # Firewall configuration written by system-config-firewall  
24.   
25. # Manual customization of this file is not recommended.  
26.   
27. *filter  
28.   
29. :INPUT ACCEPT [0:0]   
30. :FORWARD ACCEPT [0:0]  
31. :OUTPUT ACCEPT [0:0]  
32. -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT  
33. -A INPUT -p icmp -j ACCEPT  
34.   
35. -A INPUT -i lo -j ACCEPT  
36.   
37. -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT  
38.   
39. -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT   
40.   
41. -A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT  
42.   
43. -A INPUT -j REJECT --reject-with icmp-host-prohibited  
44.   
45. -A FORWARD -j REJECT --reject-with icmp-host-prohibited  
46.   
47. COMMIT  
48.   
49. :wq! #保存退出  
50.   
51. systemctl restart iptables.service #最后重启防火墙使配置生效  
52.   
53. systemctl enable iptables.service #设置防火墙开机启动  
54.   
55.    
56.   
57. 2、关闭SELINUX  
58.   
59. vi /etc/selinux/config   
60.   
61. #SELINUX=enforcing #注释掉  
62.   
63. #SELINUXTYPE=targeted #注释掉  
64.   
65. SELINUX=disabled #增长  
66.   
67. :wq! #保存退出  
68.   
69. setenforce 0 #使配置当即生效