詳解Centos7操作系統基礎環境配置

下面由centos教程欄目給大家介紹Centos7操作系統基礎環境配置方法，希望對需要的朋友有所幫助！

1.系統防火墻的設置

說明：對于Red Hat內核系列的Linux防火墻上，iptables是系統默認并且唯一的防火墻。但是在Centos系統上是在原有iptables上，只需要管理firewalld并安裝iptables的組件進行相關的配置。

（1）使用service firewalld status查看當前防火墻的狀態，一般來說在安裝完系統以后防火墻處于自動啟動狀態；

（2）關閉防火墻命令（systemctl stop firewalld.service）

關閉完防火墻之后，再次的輸入service firewalld status 查看當前防火墻的狀態，如下圖所示；

（3）以上的管理方式只是對當前的方式有效，如果服務器重新啟動之后，就不會生效。如果要使配置一直生效，需要使用以下命令；systemctl disable firewalld.service ，如下圖所示

總結：通過 以上的三步就可以將Contos操作系統下的防火墻進行管理。如果需要開啟防火墻，則需要將原有的stop修改為start,disable修改為enable;

2.SELinux關閉

（1）SELinux是在Linux內核級別上提供一個靈活的強制訪問控制系統（MAC），這個強制訪問控制系統建立在自由訪問控制系統（DAC）上面。DAC是指系統的安全訪問控制都是由系統管理員root自由管理的。SELinux為系統的每個用戶、進程及文件定義了訪問和傳輸的權限，并對這些對象之間的交互關系設定嚴格的權限，或者是完全的禁用。然而SELinux對于用戶來說是完全透明的，普通用戶是完全感覺不到他的存在的，只有系統管理員才需要考慮這些策略。

（2）SELinux提供非常具體的策略，且復位覆蓋整個Linux系統。

（3）使用sestatus查看當前的SELinux的服務狀態，如下圖所示：

當前的SELinux是處于關閉狀態的；

（4）如果想要關閉SELinux，需要修改配置文件 /etc/selinux/config ，并將SELINUX的值修改文disable即可，如下圖所示；

輸入source /etc/selinux/config，是修改的配置文件生效，重新查看；

總結：通過關閉防火墻和管理SELinux之后，這樣相關的安全性問題一般都是可以解決的；