问题原因:iptables、防火墙、selinux会默认的阻止运行sqlplus命令
SElinux以及防火墙的关闭 |
作者:佚名厚朴教育来源:网络点击数:13585 更新时间:2011-1-25 |
关闭SELinux的方法: 修改/etc/selinux/config文件中的SELINUX="" 为 disabled ,然后重启。 如果不想重启系统,使用命令setenforce 0 注: setenforce 1 设置SELinux 成为enforcing模式 setenforce 0 设置SELinux 成为permissive模式 在lilo或者grub的启动参数中增加:selinux=0,也可以关闭selinux #--------------------------------------------------------------- 查看selinux状态: /usr/bin/setstatus -v 如下: SELinux status: enabled SELinuxfs mount: /selinux Current mode: permissive Mode from config file: enforcing Policy version: 21 Policy from config file: targeted
getenforce/setenforce查看和设置SELinux的当前工作模式。
文章出处:http://dev.firnow.com/course/6_system/linux/Linuxjs/2008629/129166.html
Linux关闭防火墙 1) 重启后永久性生效: 开启: chkconfig iptables on 关闭: chkconfig iptables off 2) 即时生效,重启后失效: 开启: service iptables start 关闭: service iptables stop 需要说明的是对于Linux下的其它服务都可以用以上命令执行开启和关闭操作。 在开启了防火墙时,做如下设置,开启相关端口, 修改/etc/sysconfig/iptables 文件,添加以下内容: -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT 或者: /etc/init.d/iptables status 会得到一系列信息,说明防火墙开着。 /etc/rc.d/init.d/iptables stop 关闭防火墙 最后: 在根用户下输入setup,进入一个图形界面,选择Firewall configuration,进入下一界面,选择Security Level为Disabled,保存。重启即可。 ====================================================== ——————————————————————————————— fedora下 /etc/init.d/iptables stop ======================================================= ubuntu下: 由于UBUNTU没有相关的直接命令 请用如下命令 iptables -P INPUT ACCEPT iptables -P OUTPUT ACCEPT 暂时开放所有端口 Ubuntu上没有关闭iptables的命令 ======= iptables 是linux下一款强大的防火墙,在不考虑效率的情况下,功能强大到足可以替代大多数硬件防火墙,但是强大的防火墙如果应用不当,可能挡住的可不光是那些潜在的攻击,还有可能是你自己哦.这个带来的危害对于普通的个人PC来说可能无关紧要,但是想象一下,如果这是一台服务器,一旦发生这样的情况,不光是影院正常的服务,还需要到现场去恢复,这会给你带来多少损失呢? 所以我想说的是,当你敲入每一个iptables 相关命令的时候都要万分小心. 1.应用每一个规则到 DROP target时,都要仔细检查规则,应用之前要考虑他给你带来的影响. 2.在redhat中我们可以使用service iptables stop来关闭防火墙,但是在有些版本如ubuntu中这个命令却不起作用,大家可能在网上搜索到不少文章告诉你用iptables -F这个命令来关闭防火墙,但是使用这个命令前,千万记得用iptables -L查看一下你的系统中所有链的默认target,iptables -F这个命令只是清除所有规则,只不会真正关闭iptables.想象一下,如果你的链默认target是DROP,本来你有规则来允许一些特定的端口,但一旦应用iptables -L ,清除了所有规则以后,默认的target就会阻止任何访问,当然包括远程ssh管理服务器的你. 所以我建议的关闭防火墙命令是 iptables -P INPUT ACCEPT iptables -P FORWARD ACCEPT iptables -P OUTPUT ACCEPT iptables -F 总之,当你要在你的服务器上做任何变更时,最好有一个测试环境做过充分的测试再应用到你的服务器.除此之外,要用好iptables,那就要理解iptables的运行原理,知道对于每一个数据包iptables是怎么样来处理的.这样才能准确地书写规则,避免带来不必要的麻烦。 |
源文档 <http://ce.sysu.edu.cn/hope2008/Education/ShowArticle.asp?ArticleID=10303>
相关推荐
Centos5.4环境安装Oracle11G
centos5.4+oracle安装图解
CentOS 5.4 下安装oracle10g
Centos6.5下安装Oracle 11g.docxCentos6.5下安装Oracle 11g.docx
linux_centOS_5.4下安装Oracle11g全过程
文档中按照步骤进行centos 7 下,针对oracle 11g 进行静默安装;
CentOS7下安装oracle11g具体步骤
centOS 5.4安装oracle10g远程图形界面安装 运用服务器的vnc服务 来进行远程的安装oracle 客户端也安装好vnc_viewer
在centos下安装oracle11g 使用yum源进行搭建 包括配置监听
CentOS7离线安装oracle 11g_r2所有离线依赖包,并附详细安装说明,安装详细说明和依赖包,轻松在CentOS7安装oracle
CentOs5.4下安装Oracle10g的参考文档
《在CentOS 7.1下安装Oracle 11gR2.docx》,自己试过了,安装包太大了,自己到oracle官网上下载;我下的是linux.x64_11gR2_database_1of2.zip,linux.x64_11gR2_database_2of2.zip
Centos7安装部署Oracle RAC 11G说明文档,Oracle 11g R2安装,RAC环境搭建
centos6.8 64位安装oracle 11g需要的全部文件part4
centos5.4安装oracle10G
在CentOS7下安装ASM,然后在ASM上安装Oracle数据库11g,详细的图片说明,出现问题时的解决办法
解决CentOS7无外网环境下通过图形桌面安装Oracle11g时无法下载rpm包的问题,内附GNOME桌面的rpm安装包和安装Oracle11g数据库所需依赖包;请使用命令 rpm命令安装,例如将下载好的包上传到 /home/oracle/下载/ 目录下...
Centos5.3 下安装Oracle 11g
安装oracle10g 我在linux亲自尝试安装的有做的不好的地方或错误的地方请告诉指点
目前来说整理得最全的Oracle 11g静默安装手册,望大伙支持! 一、安装前环境准备 二、操作系统准备工作 三、根据响应文件静默安装Oracle 11g 四、以静默方式配置监听 五、以静默方式建立新库,同时也建立一个对应的...