☰

在开发服务器上永久关闭 iptables？

tag-icon • tag-icon linux networking centos iptables
在开发服务器上永久关闭 iptables？

在开发环境中永久关闭 iptables 有什么缺点？我不喜欢每次重新启动虚拟盒时都必须执行以下操作：

service iptables stop
service iptables save

我确信在生产中保留它或者进行修改可能会有帮助，但这对开发来说真的很重要吗？

答案1

禁用 iptables 服务很容易：

systemctl disable iptables.service

问题是你为什么要禁用防火墙。也许你只是想为你的应用服务器打开一堆端口，然后让防火墙保持开启状态...

更新： 这是/etc/sysconfig/iptables允许端口 22（ssh）上的传入请求的基本配置：

:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT

相关内容