189 8069 5689
SELinux是一个复杂的安全子系统，它可以控制程序只访问一定数量的文件，使用学位设置工具进入对角化关闭。
10年积累的成都网站制作、网站设计经验，可以快速应对客户对网站的新想法和需求。提供各种问题对应的解决方案。让选择我们的客户得到更好、更有力的网络服务。我虽然不认识你，你也不认识我。但先网站设计后付款的网站建设流程，更有柯城免费网站建设让你可以放心的选择与我们合作。
首先我们可以用命令来查看selinux的状态 getenforce 这个命令可以查看到selinux的状态，当前可以看到是关闭状态的。还有一个命令也可以查看出selinux的状态。
需要说明的是对于Linux下的其它服务都可以用以上命令执行开启和关闭操作。
setenforce是Linux的selinux防火墙配置命令， 执行setenforce 0 表示关闭selinux防火墙。setenforce命令是单词set（设置）和enforce(执行)连写，另一个命令getenforce可查看selinux的状态。
将新规则加入到表table（默认filter）的chain链的最后位置 插入 格式：iptables [-t table] -I chain pos CRETIRIA -j ACTION 将新规则插入到table表（默认filter）chain链的pos位置。原来之后的规则都往后推一位。
Linux发行版都预装了Iptables。您可以使用以下命令更新或检索软件包：关闭哪些防火墙端口 防火墙安装的第一步是确定哪些端口在服务器中保持打开状态。这将根据您使用的服务器类型而有所不同。
当我们需要开启防火墙的话输入“service iptables start”，如需要关闭防火墙的话那就是将start替换成stop即可。当然执行service命令的话如果电脑被重启，之后对防火墙的设置还是恢复到初始状态。
Linux下开启/关闭防火墙命令 永久性生效，重启后不会复原。
1、选择应用程序--系统工具--终端，输入setup。输入setup后，弹出如图所示情况，选择防火墙配置，回车。
2、一个正确配置的防火墙可以极大地增加你的系统安全性。 [Linux ] 为你的系统选择恰当的安全级别。 「高级」 如果你选择了「高级」 ，你的系统就不会接受那些没有被你具体指定的连接（除了默认设置外）。
3、Netfilter提供了iptables这个程序来作为防火墙数据包过滤的命令。Netfilter是内建的，效率非常高。我们可以通过iptables命令来设置netfilter的过滤机制。
4、当我们需要开启防火墙的话输入“service iptables start”，如需要关闭防火墙的话那就是将start替换成stop即可。当然执行service命令的话如果电脑被重启，之后对防火墙的设置还是恢复到初始状态。
5、首先，点击应用程序--系统工具--终端，输入etup。弹出窗口，点击“防火墙配置”，按下回车键。星代表防火墙开启，要关闭的话，按TAB键选中启用框，按下“空格键”，再按TAB键 选中“确定”。
6、先重新启动Linux防火墙（services iptables restart）再进行防火墙策略的设置，用命令“iptables”引用四表五链，设置允许拒绝和丢弃就行了，具体怎么设置，自己查资料吧，都告诉你了，你就什么都不看了。