研修(ファイアウォール設定)
ファイアウォールの設定。
ポート80を開放するために設定をいじる。
[root@sato /]# cat /etc/sysconfig/iptables # Firewall configuration written by system-config-securitylevel # Manual customization of this file is not recommended. *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] :RH-Firewall-1-INPUT - [0:0] -A INPUT -j RH-Firewall-1-INPUT -A FORWARD -j RH-Firewall-1-INPUT -A RH-Firewall-1-INPUT -i lo -j ACCEPT -A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT -A RH-Firewall-1-INPUT -p 50 -j ACCEPT -A RH-Firewall-1-INPUT -p 51 -j ACCEPT -A RH-Firewall-1-INPUT -p udp --dport 5353 -d 224.0.0.251 -j ACCEPT -A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT -A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT -A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited COMMIT 次の文を追加→ポート80を開放する命令文 -A RH-Firewall-1-INPUT -p tcp --dport 80 -j ACCEPT
tcp:TCP接続
--dport 80:ポート80の接続
ACCEPT:許可
これでポート80を開放。。。のはずがしない。
現状はファイアウォールを解除してよいとのことなのでそれで進める。
現状はファイアウォールが自動起動するのでしないように
# chkconfig --list
どうやら iptables が自動起動するっぽい
# chkconfig --del iptables ← 削除
再起動してブラウザでアクセス→テストページが表示