Linux：系统安全相关优化，（firewalld、iptables、selinux）

系统安全相关优化(将一些安全服务进行关闭)

1. 防火墙服务程序

centos6

查看防护墙服务状态
/etc/init.d/iptables status

临时关闭防火墙服务
/etc/init.d/iptables stop
/etc/init.d/iptables status

永久关闭防火墙服务
chkconfig iptables off

centos7

查看防火墙服务状态
systemctl status firewalld

临时关闭防火墙服务
systemctl stop firewalld
systemctl status firewalld -- 操作完确认

永久关闭防火墙服务
systemctl disable firewalld

补充: 查看服务状态信息简便方法
systemctl is-active firewalld --- 检查服务是否正常运行
systemctl is-enabled firewalld --- 检查确认服务是否开机运行

2. 系统的selinux服务程序

selinux服务对root用户权限进行控制
很多企业中:selinux服务默认关闭
centos6==centos7

临时关闭:

检查确认:
getenforce --- 确认selinux服务是否开启或是关闭的
如何关闭:
[root@oldboyedu ~]# setenforce
usage: setenforce [ Enforcing | Permissive | 1 | 0 ]
Enforcing 1 --- 临时开启selinux
Permissive 0 --- 临时关闭selinux

setenforce 0 --- 临时关闭selinux服务

永久关闭:

enforcing - SELinux security policy is enforced. selinux服务处于正常开启状态
permissive - SELinux prints warnings instead of enforcing. selinux服务被临时关闭了
disabled - No SELinux policy is loaded. selinux服务彻底关闭

vi /etc/selinux/config
SELINUX=disabled

PS: 如果想让selinux配置文件生效,重启系统