centos关闭所有机器防火墙

在CentOS系统中，为了完全关闭防火墙服务，通常我们会在命令行中操作`firewalld`服务。如果你使用的是`firewalld`，可以运行以下命令：

sudo systemctl stop firewalld
sudo systemctl disable firewalld

第一个命令停止了firewalld的服务，第二个命令则是将其设置为开机自启动时不启动，这样下次系统重启后，防火墙就不会自动开启。

如果你想永久关闭iptables防火墙，可以在`/etc/sysconfig/iptables`文件中查找`# Firewall configuration`部分，注释掉或删除这一部分，然后重启系统使其生效：

sudo sed -i 's/^#* rh-firewall-config=.*$/rh-firewall-config=off/' /etc/sysconfig/iptables
sudo service iptables save
sudo service iptables stop

然后运行：

sudo chkconfig iptables off

这将使iptables在启动时不会自动加载配置。

相关问题

Centos设置本地linux系统本地IP地址，192.168.学号.200。关闭防火墙，关闭selinux，修改主机名称name姓名，查询是否安装openssh软件，启动sshd服务。

在CentOS上设置本地Linux系统的IP地址为192.168.x.x.200（将x替换为实际的学号）的过程分为几个步骤：

1. **设置IP地址**：
打开终端，编辑`/etc/sysconfig/network-ens33`（如果你的网卡是ens33，换成对应名字），查找`ONBOOT=yes`行，将其下方的`IPADDR`设置为`192.168.x.x.200`，保存退出。然后重启网络服务：

   vi /etc/sysconfig/network-scripts/ifcfg-ens33
   sudo systemctl restart networking

2. **关闭防火墙**：
CentOS 7或更高版本默认使用firewalld，你可以先确认是否安装了：

   sudo systemctl status firewalld

如果没安装，使用`sudo yum install firewalld`。然后停掉并永久关闭防火墙：

   sudo systemctl stop firewalld
   sudo systemctl disable firewalld

3. **关闭SELinux**：
SELinux通常在CentOS上是启用的。为了禁用它，运行：

   setenforce 0
   sed -i 's/^SELINUX=enforcing$/SELINUX=disabled/' /etc/selinux/config

4. **修改主机名称**：
更新主机名，打开`/etc/hostname`，将内容更改为`name姓名`，然后编辑`/etc/hosts`增加一行，例如：

   sudo vi /etc/hosts

5. **检查并安装openssh**：
确保已经安装，如果未安装，可以用：

   sudo yum install openssh-server

6. **启动sshd服务**：

   sudo systemctl start sshd
   sudo systemctl enable sshd

现在，你应该已经完成了上述配置，可以从其他机器通过SSH无密码登录到名为"name姓名"的系统，前提是设置了正确的用户及其公钥认证。

centos系统如何关闭1433端口

在CentOS系统中，如果想要关闭SQL Server的1433端口，通常这不是一个直接操作，因为1433端口是由SQL Server服务管理的，而非Linux系统的网络防火墙。但是，如果你是在运行一个非Windows环境且希望阻止外部访问，可以按照以下步骤操作：

1. **检查当前端口状态**:
打开终端并输入命令 `sudo netstat -tuln | grep :1433` 来查看是否有进程正在监听该端口。

2. **停止SQL Server服务**:
如果有SQL Server服务正在运行，你可以通过以下命令停止它：

   sudo systemctl stop MariaDB     # 如果是MySQL
   sudo systemctl stop msyql-server  # 如果是MariaDB的别名
   sudo systemctl stop mysql       # 如果是原生的MySQL服务
   sudo systemctl stop postgresql  # 如果是PostgreSQL

或者，对于非数据库的服务，例如自建的应用，查找并停止相应服务。

3. **编辑防火墙规则**:
使用firewalld防火墙，可以编辑规则文件 `/etc/firewalld/zones/public.xml` 或 `/etc/sysconfig/iptables`。添加或修改规则禁止1433端口的入流量，例如：

   sudo firewall-cmd --permanent --add-port=1433/tcp --zone=public --permanent
   sudo firewall-cmd --reload

4. **测试连接**:
确认更改生效后，尝试从其他机器ping或telnet到1433端口看是否被阻止。

5. **注意**:
这些步骤假设你在使用的是基于Systemd的系统管理系统，如CentOS 7或更高版本。对于早期版本，可能需要使用`iptables`或`firewall-config`命令行工具。