1
FSFA 2015-04-16 22:41:37 +08:00
切换到永久配置,http项打勾,重载防火墙
|
3
ryd994 2015-04-16 22:50:59 +08:00 via Android
apache开了吗………
|
4
RobberPhex 2015-04-16 22:55:47 +08:00
那还不直接show下iptables的配置?虽然firewalld很高级,但是还是通过修改iptables来实现的嘛
|
5
ivito OP @RobberPhex 你确定?我把iptables给卸载了
|
6
ivito OP @ryd994 发现ifconfig 只显示一个lo网卡了,eth0不见了,好奇怪,难道是卸载iptables 导致的?
|
7
windssh 2015-04-16 23:12:50 +08:00
#firewall-cmd --zone=public --add-service=http --permanent
#firewall-cmd --reload |
8
KaneLin1217 2015-04-17 07:40:31 +08:00 via Android
firewalld有分永久设置和临时设置。默认为临时设置。
|
9
kkxxxxxxx 2015-04-17 10:24:13 +08:00
iptables一直不会用,直到firewalld出现
|
10
ryd994 2015-04-17 10:59:58 +08:00 via Android
|
12
cattyhouse 2015-04-17 12:02:19 +08:00 via iPhone
firewalld是python写的,iptables是语言写的,性能差距可见一斑。
|
13
cattyhouse 2015-04-17 12:07:18 +08:00 via iPhone
接上 iptables是c语言写的。
|
15
ryd994 2015-04-17 13:21:13 +08:00
@cattyhouse firewalld只是一个UI好吧……
实际都是靠netfiter,nf都是内核模块,不管你用户态的写的多好,也不能比内核模块更好啊…… 你这比较的最多就是调整规则时的,谁没事加减规则玩性能? |