本文摘自PHP中文网，作者WJ，侵删。
如何解决centos防火墙无法启动？
CentOS防火墙无法启动，在线服务器都需要开启防火墙服务，这是linux系统安全防护最直接有效方式。
1、如果出现
1 2 | service iptables start
service iptables restart
|
无法启动/重启防火墙时。
2、最佳的方法是修改配置文件
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 | vi /etc/sysconfig/iptables
[plain] view plaincopy
# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT
|
然后再启动防火墙
查看防火墙服务
3、如果需要开启例外端口则，增加如下配置：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 | vi /etc/sysconfig/iptables
[plain] view plaincopy
# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT
|
如上，增加了3306服务端口
如果需要关闭防火墙自动启动则
查看状态
1 | chkconfig --list iptables
|
关闭自动启动
查看状态
1 | chkconfig --list iptables
|
相关参考：centOS教程
以上就是如何解决centos防火墙无法启动的详细内容，更多文章请关注木庄网络博客！
相关阅读 >>
CentOS系统怎么删除用户与用户组
CentOS数据库怎么安装？
CentOS7如何关闭防火墙
CentOS无法进入图形界面
CentOS下网卡总是启动失败怎么办
如何解决CentOS中openoffice乱码
CentOS中php文件不被解析怎么办
如何设置CentOS屏幕分辨率
CentOS下更改目录权限后仍不可写怎么办
CentOS怎么发送邮件
更多相关阅读请进入《CentOS》频道 >>
转载请注明出处：木庄网络博客 » 如何解决centos防火墙无法启动
