掌握Linux系统安全——禁用防火墙（关闭linux的防火墙）

随着网络的发展，网络安全问题日益凸显，如何掌握Linux系统安全就变得尤为重要。下面我们就来讲讲如何禁用Linux系统中的防火墙，用以作为提升系统安全的方式。

每一种Linux发行版都会有自己各自的防火墙，如CentOS6会使用iptables作为其防火墙，CentOS7会使用firewall作为其防火墙。要禁用防火墙，可以使用以下命令：

//在CentOS6系统中禁用iptables

service iptables stop

chkconfig iptables off

//在CentOS7系统中禁用firewall

systemctl stop firewalld.service

systemctl disable firewalld.service

使用以上命令即可暂时禁用自身的防火墙，就算在重新启动系统后，防火墙也不会再自动启动了。

另外，为了防止异常的网络请求攻击，我们防火墙的保护的范围实际上应该更加宽泛，而不是简单的禁止某个特定的网络服务。比如可以使用以下脚本来实现一个默认的规则，只允许定义的特定的端口：

# iptables -F

# iptables -P INPUT DROP

# iptables -A INPUT -p tcp –dport 80 -j ACCEPT

# iptables -A INPUT -p tcp –dport 22 -j ACCEPT

# iptables -A INPUT -p icmp –icmp 8 -j ACCEPT

# iptables -A INPUT -m limit –limit 5/min -j LOG –log-prefix “iptables denied: ” –log-level 7

# iptables -A INPUT -j REJECT

结合上面的命令，即可精准的禁用一些恶意的外部请求，不可知的实际上是简单地禁用Linux系统自带的防火墙，从而大大提升Linux系统安全性。

总结，为了提高Linux系统安全性，要么禁用Linux系统默认的防火墙，要么使用精准的规则来控制防火墙只允许定义的端口，以此降低攻击风险。以上是关于掌握Linux系统安全的简单介绍，希望对大家有所帮助。