Come disattivare CentOS Firewall & suexec

April 25

Come disattivare CentOS Firewall & suexec


Se si sta eseguendo un server CentOS Linux, disattivare il firewall della macchina e lo spegnimento può contribuire a rendere la diagnostica remota e la configurazione più semplice. Apache suEXEC consente di eseguire i processi di web come un utente diverso da quello predefinito; disabilitarlo garantisce che tutti i processi web sono attivi in ​​un singolo utente. Sapendo come manipolare e configurare le impostazioni del server CentOS Linux offre un maggiore controllo sul proprio comportamento ed è una parte fondamentale della gestione della rete.

istruzione

1 Entra nella macchina CentOS come utente root. È necessario essere l'utente root per disattivare il firewall e suEXEC.

2 Tipo "service iptables save" nella linea di comando e premere "Invio".

3 Tipo "service iptables stop" nella linea di comando e premere "Invio". Il firewall si disattiva.

4 Tipo "chkconfig iptables off" nella linea di comando e premere "Invio". Il firewall non sarà più attiva in fase di avvio.

5 Digitare "cd / usr / local / apache / sbin" e premere "Invio" per passare alla directory contenente il file di configurazione suEXEC.

6 Tipo "rm suexec" e premere "Invio" per eliminare il file di configurazione suEXEC. Se si desidera disabilitare temporaneamente suEXEC, digitare "mv suexec OFFsuexec" e premere "Invio" per cambiare il nome del file di configurazione. Ripristinare il file di configurazione suEXEC digitando "mv OFFsuexec suexec" e premendo "Invio".

7 Riavviare il server per assicurare che siano applicate tutte le modifiche. Tipo "shutdown -r now" e premere "Invio" per riavviare il server.

Consigli e avvertenze

  • Se si utilizza un firewall IPv6, digitare "ip6tables" invece di "iptables" in fasi 2, 3, e 4 per disattivare il firewall.
  • Utilizzare il comando "rm suexec" al punto 6 solo se si desidera disabilitare in modo permanente suEXEC sul server. Una volta che il file viene rimosso, è necessario creare un nuovo file di configurazione suEXEC di utilizzare nuovamente il servizio.