Linux：系统安全相关优化，（firewalldiptablesselinux）

Posted 2021-03-19 zhangfd

---

系统安全相关优化(将一些安全服务进行关闭)
1. 防火墙服务程序
centos6
查看防护墙服务状态
/etc/init.d/iptables status

   临时关闭防火墙服务
   /etc/init.d/iptables stop
   /etc/init.d/iptables status
   
   永久关闭防火墙服务
   chkconfig iptables off
   
   centos7
   查看防火墙服务状态
   systemctl status firewalld
   
   临时关闭防火墙服务
   systemctl stop firewalld
   systemctl status firewalld  -- 操作完确认
   
   永久关闭防火墙服务
   systemctl disable firewalld
   
   补充: 查看服务状态信息简便方法
   systemctl is-active firewalld   --- 检查服务是否正常运行
   systemctl is-enabled firewalld  --- 检查确认服务是否开机运行

2. 系统的selinux服务程序

---

   selinux服务对root用户权限进行控制
   很多企业中:selinux服务默认关闭
   centos6==centos7 
   临时关闭:
   检查确认: 
   getenforce    --- 确认selinux服务是否开启或是关闭的
   如何关闭:  
   [root@oldboyedu ~]# setenforce 
       usage:  setenforce [ Enforcing | Permissive | 1 | 0 ]
       Enforcing   1  --- 临时开启selinux
   Permissive  0  --- 临时关闭selinux
   
   setenforce 0   --- 临时关闭selinux服务

   永久关闭:
   enforcing    - SELinux security policy is enforced.            selinux服务处于正常开启状态
       permissive   - SELinux prints warnings instead of enforcing.   selinux服务被临时关闭了
       disabled     - No SELinux policy is loaded.                    selinux服务彻底关闭
   
        vi /etc/selinux/config
   SELINUX=disabled

---

PS: 如果想让selinux配置文件生效,重启系统