Webmin是非常强大的linux管理工具,打算在centos 6.5 -i686下面安装体验一下。
Step1:下载安装包:
wget http://prdownloads.sourceforge.net/webadmin/webmin-1.530-1.noarch.rpm
Step2:安装webadmin
rpm -U webmin-1.530-1.noarch.rpm
安装完成后,你可以使用http://localhost:10000本地登录或使用http://ip:10000访问,用户名和密码分别是root和root密码。
3、设置语言为中文
登录Webmin后,依次点击Webmin->Webmin Configuration,右侧点击Language,下拉框选择Simplified Chinese(ZH_CN)即可。
如果只能本地访问,远程主机访问不了,可以进行如下操作:
1、关闭selinux
快速关闭SElinux,使用如下命令就可以:
/usr/sbin/setenforce 0 立刻关闭 SELINUX
/usr/sbin/setenforce 1 立刻启用 SELINUX
永久关闭selinux
vi /etc/selinux/config
SELINUX=enforcing改为SELINUX=disabled
2、添加防火墙规则
加入方法:进入/etc/sysconfig/目录
输入命令:iptables -I INPUT -p TCP --dport 10000 -j ACCEPT
就可以访问了。
=================
封单个IP的命令:iptables -I INPUT -s 124.115.0.199 -j DROP
封IP段的命令:iptables -I INPUT -s 124.115.0.0/16 -j DROP
封整个段的命令:iptables -I INPUT -s 194.42.0.0/8 -j DROP
封几个段的命令:iptables -I INPUT -s 61.37.80.0/24 -j DROP
只封80端口:iptables -I INPUT -p tcp –dport 80 -s 124.115.0.0/24 -j DROP
解封:iptables -F
清空:iptables -D INPUT 数字
列出 INPUT链 所有的规则:iptables -L INPUT --line-numbers
删除某条规则,其中5代表序号(序号可用上面的命令查看):iptables -D INPUT 5
开放指定的端口:iptables -A INPUT -p tcp --dport 80 -j ACCEPT
禁止指定的端口:iptables -A INPUT -p tcp --dport 80 -j DROP
拒绝所有的端口:iptables -A INPUT -j DROP
以上都是针对INPUT链的操作,即是外面来访问本机的方向,配置完之后 需要保存,否则iptables 重启之后以上设置就失效
service iptables save
iptables 对应的配置文件 /etc/sysconfig/iptables