，任何服务器都是一样的。
你知道，服务器暴露在公共网络中，黑客总是在寻找攻击目标。一般来说，中小企业的服务器托管没有配备硬件防火墙（硬防御）。此时，如果系统本身的软件防火墙（软防御）不开启，风险无疑会更大。
当我们在centos上打开iptables或firewalld时，我们可以通过它实现一些与网络相关的安全保护，例如：
在很大程度上，它可以降低风险。比如redis的6379端口，如果你允许上网，redis不开账户授权，就很容易被授权；]；
，其他人不能ping服务器；
端口转发等
如果你不打开软防御，就意味着你的大门是对外开放的，任何人都可以自由进出。因此，考虑到安全性，需要进行必要的保护，否则服务器受到攻击只是时间问题。
centos7.0默认使用防火墙。如果使用iptables，则必须重置它。1直接关闭防火墙系统ctlstop防火墙服务#停止firewallsystemctl禁用防火墙服务#禁用防火墙启动2。setiptablesserviceum-y如果要修改防火墙配置，请安装iptablesservices，例如添加防火墙端口3306vi/etc/sysconfig/iptables，添加规则-ainput-mstate--statenew-mtcp-ptcp--dport3306-jaccept，保存并退出systemctlrestartiptables.service服务#重新启动防火墙以使配置生效systemctlenableiptables.service服务#将防火墙设置为启动，最后重新启动系统以使设置生效。
打开redis端口，修改防火墙配置文件vi/etc/sysconfig/iptables，添加端口配置-arh-firewall-1-input-mstate--statenew-mtcp-ptcp--dport6379-jaccept-arh-firewall-1-input-mstate--statenew-mtcp-ptcp--dport6379:7000-jaccept//打开服务iptablessave服务iptables重启在6379和7000centos7.0之间默认使用防火墙作为防火墙，这将更改为iptables防火墙。
centos7.0默认使用防火墙作为防火墙。如果你使用iptables，你必须重置它
1。直接关闭防火墙系统ctlstop防火墙服务#停止防火墙系统ctldisable防火墙服务#禁用防火墙启动
2。setiptablesserviceyum-y如果要修改防火墙配置，请安装iptablesservices，例如添加防火墙端口3306vi/etc/sysconfig/iptables，添加规则-ainput-mstate--statenew-mtcp-ptcp--dport3306-jaccept，保存并退出systemctlrestartiptables.service服务#重新启动防火墙以使配置生效systemctlenableiptables.service服务#设置防火墙引导最后，重启系统使设置生效。
