网络安全设置

1.selinux 配置（如何关闭selinux）

cat /etc/selinux/config

selinux 的状态：

enforcing 开启状态

permissive 提醒状态

disabled 关闭状态

命令行关闭： setenforce 0

2、iptables 配置

/etc/sysconfig/iptables

推荐配置：

iptables -P INPUT ACCEPT

iptables -F

iptables -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT

iptables -A INPUT -s 1.1.1.1 -p tcp -m tcp --dport 22 -j ACCEPT

iptables -A INPUT -s 2.2.2.2 -p tcp -m tcp --dport 22 -j ACCEPT

iptables -A INPUT -i eth1 -j ACCEPT

iptables -A INPUT -i lo -j ACCEPT

iptabl