[TOC] ### CentOS 7 開放防火墻端口 命令 使用方法如下： 關閉防火墻 ``` systemctl stop firewalld.service #停止firewall systemctl disable firewalld.service #禁止firewall開機啟動 ``` 開啟端口 ``` firewall-cmd --zone=public --add-port=80/tcp --permanent 命令含義： --zone #作用域 --add-port=80/tcp #添加端口，格式為：端口/通訊協議 --permanent #永久生效，沒有此參數重啟后失效 ``` 重啟防火墻 ``` firewall-cmd --reload ``` 常用命令介紹 ``` firewall-cmd --state ##查看防火墻狀態，是否是running firewall-cmd --reload ##重新載入配置，比如添加規則之后，需要執行此命令 firewall-cmd --get-zones ##列出支持的zone firewall-cmd --get-services ##列出支持的服務，在列表中的服務是放行的 firewall-cmd --query-service ftp ##查看ftp服務是否支持，返回yes或者no firewall-cmd --add-service=ftp ##臨時開放ftp服務 firewall-cmd --add-service=ftp --permanent ##永久開放ftp服務 firewall-cmd --remove-service=ftp --permanent ##永久移除ftp服務 firewall-cmd --add-port=80/tcp --permanent ##永久添加80端口 iptables -L -n ##查看規則，這個命令是和iptables的相同的 man firewall-cmd ##查看幫助 ``` 更多命令，使用 firewall-cmd --help 查看幫助文件 ### CentOS 7.0默認使用的是firewall作為防火墻，使用iptables必須重新設置一下 1、直接關閉防火墻 ``` systemctl stop firewalld.service #停止firewall systemctl disable firewalld.service #禁止firewall開機啟動 ``` 2、設置 iptables service ``` yum -y install iptables-services 如果要修改防火墻配置，如增加防火墻端口3306 vi /etc/sysconfig/iptables 增加規則 -A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT 保存退出后 systemctl restart iptables.service #重啟防火墻使配置生效 systemctl enable iptables.service #設置防火墻開機啟動 最后重啟系統使設置生效即可。 ``` *****************重啟關機命令************************* 重啟命令： ``` 1、reboot 2、shutdown -r now 立即重啟 3、shutdown -r 5 5分鐘后自動重啟（時間可以自己設置） 4、shutdown -r 10:30 在時間為10:30時候重啟（時間可以自己設置） ``` 關機命令： ``` 1、init 0 2、halt 3、poweroff 4、shutdown -h now 立刻關機 5、shutdown -h 5 5分鐘后自動關機（時間可以自己設置） ``` ### 將現有的yum源卸載 ``` [root@linux-node3 ~]# rpm -qa yum yum-3.4.3-150.el7.centos.noarch [root@linux-node3 ~]# rpm -qa | grep yum | xargs rpm -e --nodeps #這一步一定要執行，而且要將所有的組件卸載掉，如果卸載不干凈，后面安裝會有問題 [root@linux-node3 ~]# rpm -qa yum ``` #### 方法一：插入CentOS7光盤 1、掛載 ``` [root@CentOS ~]# mkdir /mnt/dvd [root@CentOS ~]# mount -t iso9660 /dev/sr0 /mnt/dvd ``` 2、安裝 ``` [root@CentOS ~]# cd /mnt/dvd/Packages/ [root@CentOS Packages]# ls yum wget wget-1.14-10.el7_0.1.x86_64.rpm yum-3.4.3-132.el7.centos.0.1.noarch.rpm yum-langpacks-0.4.2-4.el7.noarch.rpm yum-metadata-parser-1.1.4-10.el7.x86_64.rpm yum-plugin-aliases-1.1.31-34.el7.noarch.rpm yum-plugin-changelog-1.1.31-34.el7.noarch.rpm yum-plugin-fastestmirror-1.1.31-34.el7.noarch.rpm yum-plugin-tmprepo-1.1.31-34.el7.noarch.rpm yum-plugin-verify-1.1.31-34.el7.noarch.rpm yum-plugin-versionlock-1.1.31-34.el7.noarch.rpm yum-utils-1.1.31-34.el7.noarch.rpm [root@CentOS Packages]# rpm -ivh --nodeps yum [root@CentOS Packages]# rpm -ivh wget ``` #### 方法二：下載CentOS7鏡像 1、掛載 ``` [root@CentOS ~]# mkdir /mnt/dvd [root@CentOS ~]# mount -o loop -t iso9660 CentOS-7-x86_64-DVD-1511.iso/mnt/dvd ``` 2、安裝 ``` [root@CentOS ~]# cd /mnt/dvd/Packages/ [root@CentOS Packages]# ls yum wget wget-1.14-10.el7_0.1.x86_64.rpm yum-3.4.3-132.el7.centos.0.1.noarch.rpm yum-langpacks-0.4.2-4.el7.noarch.rpm yum-metadata-parser-1.1.4-10.el7.x86_64.rpm yum-plugin-aliases-1.1.31-34.el7.noarch.rpm yum-plugin-changelog-1.1.31-34.el7.noarch.rpm yum-plugin-fastestmirror-1.1.31-34.el7.noarch.rpm yum-plugin-tmprepo-1.1.31-34.el7.noarch.rpm yum-plugin-verify-1.1.31-34.el7.noarch.rpm yum-plugin-versionlock-1.1.31-34.el7.noarch.rpm yum-utils-1.1.31-34.el7.noarch.rpm [root@CentOS Packages]# rpm -ivh --nodeps yum [root@CentOS Packages]# rpm -ivh wget ping domain（域名） ping IP ping mirrors.163.com ping 123.58.173.186通 （mirrors.163的ip） ping www.baidu.com 不通 ping 61.135.169.125通 （百度的一個ip） ```