CentOS 7 防火墙配置指南
防火墙是计算机网络中的一种安全设备，用于监控和控制进出网络的数据流，在CentOS 7系统中，默认的防火墙软件是iptables，本文将详细介绍如何在CentOS 7上配置iptables防火墙。
安装iptables服务
sudo yum install iptables-services
安装完成后,启动iptables服务：
sudo systemctl start iptables
设置iptables服务开机自启：
sudo systemctl enable iptables
基本配置
查看当前iptables规则：
sudo iptables -L
临时添加规则：
sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT
这条规则允许访问80端口（HTTP服务）。
永久保存规则：
sudo systemctl restart iptables
高级配置
添加NAT规则：
sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
这条规则将所有通过eth0接口发送的数据进行NAT转换。
设置端口转发：
sudo iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination 192.168.1.100:80
这条规则将访问8080端口的请求转发到192.168.1.100的80端口。
设置链规则：
sudo iptables -A INPUT -p tcp --dport 22 -j DROP
这条规则禁止访问22端口（SSH服务）。
Q1：如何查看iptables规则？
A1：使用以下命令查看iptables规则：
sudo iptables -L
Q2：如何删除iptables规则？
A2：使用以下命令删除iptables规则：
sudo iptables -D INPUT -p tcp --dport 80 -j ACCEPT
注意：删除规则时，请确保您知道该规则的具体内容,以免影响系统安全。
如何用netsh系统命令配置windows7防火墙
1、首先，进入cmd命令行界面：依次点击“开始”，“运行”，输入cmd命令即可。 2、接着，输入命令：netsh /?查看netsh系统命令的帮助文件。 3、netsh命令的子参数中有两个命令是防火墙相关的：firewall：防火墙配置的简单模式advfirewall：防火墙配置的高级模式4、先来看看防火墙配置的简单模式：firewall参数。 的确是简单模式，仅有几个参数。 5、假设要添加本地的TCP的3389端口对外开放，那么执行命令：netsh firewall set portopening TCP 3389 ENABLE成功执行命令之后，系统提示不赞成使用这个简单模式firewall，而是使用高级模式advfirewall。 6、接着把上面的测试防火墙设置删除掉：netsh firewall delete portopening protocol=TCP port=3389当然，系统会同样出现相同的提示。 7、既然系统都建议使用advfirewall这个参数了，下面来看看这个参数：8、同样的，假设添加本地的TCP的3389端口对外开放：netsh advfirewall firewall add rule name=baidujingyan dir=in action=allow protocol=TCP localport=3389这次系统仅仅提示了一个OK。 9、接下来，来查看界面里的入站规则，可以发现和手动添加的效果是一样的。 10、然后，删掉前面添加的规则，只要执行命令：netsh advfirewall firewall delete rule name=baidujingyan protocol=tcp localport=3389
win7重要的安全设置都有哪些！？
Win7系统安全设置攻略1、关闭默许同享封闭系统后门 同XP、Vista1样，Win7在默许情况下也开启了网络同享（如图1所示）。 虽然这可让局域网同享更加方便，但同时也为病毒传播创造了条件。 因此关闭默许同享，可以大大下降系统被病毒感染的几率。 打开魔方，点击“系统优化→网络同享”，将“制止默许的管理同享及磁盘分区同享”选中，点“保存设置”后重启计算机，此时就没法通过默许同享访问系统了（如图2所示）。 如果不希望1次性关闭所有默许同享，魔方还提供了关闭单个默许同享的功能。 在刚才的界面当选中“默许同享”点“刷新”，可以看到当前系统的默许同享列表，将不需要的默许同享选中后点“清除同享”，保存设置重启计算机，选中的默许同享就会被关闭。 另外，魔方还提供了“限制IPC$的远程默许同享”、“制止进程间通讯IPC$的空连接”等能够有效提升系统安全性的设置，建议全部启用。
WIN7系统怎么设置家庭局域网2台电脑间的共享
win7权限和共享设置权限1.c盘右键属性“安全”“完全控制”
设置到最低
共享八步连通局域网内的Windows7和XP内容来自家用电脑 作者：千江有水第一步：设置网卡参数进入控制面板选择“查看网络状态和任务“，选择更改适配器设置，进入本地网络设置。 在使用的本地连接上点击右键选择属性，在弹出的界面中双击“Internet协议版本4”进入网络参数设置。 设置网卡参数第二步：打开Win7共享设置在“打开网络和共享中心”界面中单击左侧的“更改高级共享设置”，打开“高级共享设置”窗口，设置网络发现，文件和打印机共享，公用文件夹共享为启用，关闭密码保护共享，设置完成后，单击保存修改即可。 更改文件共享设置第三步：设置Win7工作组右键点击计算机选择“属性”，在左边选择“高级系统设置”，在弹出的窗口中切换到“计算机名”，点击“更改”，再在弹出的“工作组”选项将2台计算机设置成同样的工作组。 设置工作组第四步：开启Win7文件夹共享功能右键单击需要共享的文件夹选择属性，选择“共享”，再点击下方的“高级共享”，在弹出的窗口中选择共享此文件夹。 设置文件夹共享第五步：关闭Win7防火墙防火墙有可能造成局域网文件的无法访问。 进入“网络和共享中心”，单击“Windows的防火墙”，在打开的“Windows的防火墙”窗口中，单击“打开或关闭Windows防火墙”命令，在打开的窗口中选择“关闭Windows防火墙”选项，单击“确定”保存。 关闭防火墙第六步：启用Win7文件夹共享规则防火墙关闭后，在“防火墙设置”界面左边的“高级设置”中，在“入站规则”和“出站规则”这两个规则中分别找到“文件和打印机共享”选项，并且将其全部选项设定成“启用规则”。 第七步：设置Win7文件共享权限Windows7中要实现文件共享还需要设置文件夹的共享权限。 查看共享文件的属性，随后切换到“共享”选项卡里，单击“高级共享”，打开“高级共享”对话框，在“权限”中依次单击“添加”→“高级”→“立即查找”。 然后在查找的结果中选择“Everyone”，并且根据需要设置好用户的操作权限。 第八步：打开Win7 NTFS格式文件权限Windows7中我们使用的磁盘格式为NTFS，还需要设置NTFS格式的权限。 右键单击需要共享的文件夹，依次选择“属性”→“安全”，在“组或用户名”栏点“编辑”，再点“添加”，在“输入对象名称来选择”中输入“Everyone”点“确定”即可。 设置NTFS文件权限设置之后重启即可，以上八个步骤并非是必须，只是针对所有电脑可能出现的问题而采取的解决方法，如果中间有的设置已经完成，跳过即可。 通过以上方法即可解决局域网中XP系统的电脑访问Windows7共享文件打不开的问题，如还有问题，请确保XP系统的电脑共享设置正确。
发表评论