本文摘自PHP中文网，作者WJ，侵删。
如何解决centos防火墙无法启动？
CentOS防火墙无法启动，在线服务器都需要开启防火墙服务，这是linux系统安全防护最直接有效方式。
1、如果出现
1 2 | service iptables start
service iptables restart
|
无法启动/重启防火墙时。
2、最佳的方法是修改配置文件
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 | vi /etc/sysconfig/iptables
[plain] view plaincopy
# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT
|
然后再启动防火墙
查看防火墙服务
3、如果需要开启例外端口则，增加如下配置：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 | vi /etc/sysconfig/iptables
[plain] view plaincopy
# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT
|
如上，增加了3306服务端口
如果需要关闭防火墙自动启动则
查看状态
1 | chkconfig --list iptables
|
关闭自动启动
查看状态
1 | chkconfig --list iptables
|
相关参考：centOS教程
以上就是如何解决centos防火墙无法启动的详细内容，更多文章请关注木庄网络博客！
相关阅读 >>
CentOS 查看ip的方法（图文）
CentOS下不能ping通网络怎么解决
CentOS自带服务器吗？
CentOS无法访问ssh怎么办？
CentOS看不到ip怎么办
CentOS怎么才能上网
怎么查看CentOS的ip
CentOS下以root用户运行程序提示权限不够
CentOS与suse安装jdk的区别
CentOS下root用户无法登录
更多相关阅读请进入《CentOS》频道 >>
转载请注明出处：木庄网络博客 » 如何解决centos防火墙无法启动
