当前位置: > Linux服务器 > iptables >

CentOS7 配置最基本的web环境 —— 诡异的iptables

时间:2015-05-01 21:16来源:未知 作者:admin

因为想试试Sphinx,所以装了个CentOS7的虚拟机。

 

前面很简单,官方下载一个新的镜像就可以,我用的64位的。

 

安装好后,ifconfig可以看到ip地址,VMware选择桥接才可以让主机连接虚拟机。

 

root进入系统后,尝试用主机连接ftp,成功!

 

尝试http,失败。于是开始检查httpd配置,没发现可疑,最后找到了防火墙,也就是iptables。

iptables -A OUTPUT -p tcp --sport 80 -j ACCEPT

执行后,web正常。

 

连接Mysql(其实是MariaDB,CentOS使用MariaDB替换了Mysql,不过还好,一切都一模一样),失败。

本地登录 mysql -u root -p成功,于是

iptables -A OUTPUT -p tcp --sport 3306 -j ACCEPT

再次远程连接Mysql,成功。(这里省略了在mysql里执行GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY '111111' WITH GRANT OPTION;)

 

于是开始捣鼓iptables。

 

iptable stop

重启后问题依旧

 

iptables -A OUTPUT -p tcp --sport 80 -j ACCEPT

iptables -A OUTPUT -p tcp --sport 3306 -j ACCEPT

service iptables save

重启后问题依旧

 

chkconfig –level 35 iptables off

重启后,问题依旧。

 

systemctl disable iptables.service

重启后问题依旧

 

启动后

service iptables status可以看到iptables服务确实关闭了,但规则还是生效,郁闷了。

 

在/etc/sysconfig/下可以找到iptables的配置文件,在文件里添加了

-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 3306 -j ACCEPT

重启后,问题依旧。

 

最后妥协了,暂时先每次重启打两行命令吧!

欢迎大家加入Hello PHP群(222578556),大家一起聊理想、谈人生、玩技术!?

(责任编辑:IT)
------分隔线----------------------------