centos安全策略-禁用和关闭常见端口

1、在CentOS下配置iptables允许部分端口同行，其他全部阻止。

创新互联专注于永康网站建设服务及定制，我们拥有丰富的企业做网站经验。 热诚为您提供永康营销型网站建设，永康网站制作、永康网页设计、永康网站官网定制、成都小程序开发服务，打造永康网络公司原创品牌,更为您提供永康网站排名全网营销落地服务。

2、第一步：在防火墙中写入关闭21端口的规则 iptables -A INPUT -p tcp --dport 21 -j DROP 第二步：保存防火墙规则 service iptables save 如果不执行第二步，那么第一步命令的效果在Linux重启后将会失效。

3、禁用ROOT权限登录。(重要)安全组收缩不使用的端口，建议除443/80以及ssh登录等必要端口外全部关闭。防火墙收缩不使用的端口，建议除443/80以及ssh登录端口外全部关闭。

4、启动CentOS/RHEL 7后，防火墙规则设置由firewalld服务进程默认管理。一个叫做firewall-cmd的命令行客户端支持和这个守护进程通信以永久修改防火墙规则。使用这些命令来永久打开一个新端口（如TCP/80）。

5、禁止443端口 运行 secpol.msc，可以使用组合键 WIN（键盘上的小窗户）+R 键 启动本地策略后点IP安全策略，然后在空白处点右键，建立IP策略 把激活默认响应规则的勾去掉，其他的全部下一步。。

6、可以通过防火墙打开、关闭端口，或者进行端口转发。可以通过selinux控制程序能使用某个端口，不能使用另外的端口。向你推荐一本书‘linux就该这么学’，书中都有详细讲解，根据自己的需求选择适合自己的端口管理方式。

centos和ubuntu区别

1、CentOS和Ubuntu的区别，主要体现在这几个方面：系统升级：CentOS升级不频繁，省事省心；Ubuntu升级比较频繁，经常需要更新系统。稳定性：CentOS系统更加安全稳定；Ubuntu升级包可能会造成系统不稳定和不安全。

2、系统性能方面的不同 CentOS和Ubuntu用来学习Linux，Ubuntu系统是首选。如果是用来建站的话，最好是选用CentOS系统，CentOS系统都是经过长时间的测试，只有真正稳定的版本才会被发布，所以更加的安全、稳定。

3、centos是来自于redhat，所以centos支持rpm格式的安装，而ubuntu显然是不支持的。\x0d\x0a毕竟是不同的公司做的不同的发行版，很多配置文件的位置和默认的文件路径都有很大区别，这个需要使用过程中慢慢体会了。

4、1，Ubuntu更侧重于图形化界面。2，版本稳定性高，生命周期长，centos生命周期是10年，Ubuntu 5年，生命周期过后，将不再维护该版本的系统。3，运维工具方便，运维熟练度高。

服务器用centos和ubuntu哪个好

同样，你仍然可以使用 Ubuntu 作为商用网站或公司内部服务器，但 CentOS 有它的优势：CentOS（可以说）更稳定以及更安全。由于 CentOS 的更新频率较低，这意味着软件 测试 的时间更长，并且只有真正稳定的版本才会得到发布。

稳定性：CentOS系统更加安全稳定；Ubuntu升级包可能会造成系统不稳定和不安全。使用难度：CentOS新用户上手比较困难，Ubuntu拥有大量帮助文档和教程，对新手比较友好。

1，Ubuntu更侧重于图形化界面。2，版本稳定性高，生命周期长，centos生命周期是10年，Ubuntu 5年，生命周期过后，将不再维护该版本的系统。3，运维工具方便，运维熟练度高。

linux服务器系统多使用CentOS、uBuntu、Gentoo、FreeBSD、Debian。服务器操作系统应该选择 Ubuntu 还是 CentOS ，CentOS目前市场占有率第一。

推荐CentOS。你也可以使用Ubuntu作为商用网站或者公司内部服务器，但CentOS更具优势：CentOS更稳定、更安全，由于CentOS的更新频率较低，这意味着软件测试的时间更长，并且只有真正稳定的版本才会得到发布。