在CentOS 7上设置ConfigServer安全和防火墙（CSF）

• 安装CSF
• （可选）Webmin集成

ConfigServer安全和防火墙（CSF）是用于Linux服务器的状态数据包检查防火墙（SPI），登录/入侵检测和安全应用程序。它是一个非常流行的安全套件，但尚未在CentOS 7上得到正式支持。

CentOS 7使用firewalld而不是iptables。快速的互联网搜索将显示许多忠实的CentOS用户发现防火墙对于他们的需求而言太复杂了，他们正在恢复使用iptables。iptables是CentOS 5和6的标准防火墙。

本指南向您展示如何禁用firewalld，安装IP表，CSF依赖关系和CSF。

安装CSF

停止并禁用firewalld。

   systemctl disable firewalld
   systemctl stop firewalld

安装iptables。

   yum -y install iptables-services

创建iptables所需的文件。

  touch /etc/sysconfig/iptables
  touch /etc/sysconfig/iptables6

启动iptables。

  systemctl start iptables
  systemctl start ip6tables

在启动时启用iptables。

  systemctl enable iptables
  systemctl enable ip6tables

安装CSF依赖项。

  yum -y install wget perl unzip net-tools perl-libwww-perl perl-LWP-Protocol-https perl-GDGraph -y

下载并启动CSF安装程序。

  cd /opt
  wget https://download.configserver.com/csf.tgz
  tar -xzf csf.tgz
  cd csf
  sh install.sh

删除安装文件。

 rm -rf /opt/csf
 rm /opt/csf.tgz 

（可选）Webmin集成

如果使用Webmin，则可以安装CSF Webmin模块。

登录到Webmin并导航到以下页面。

Webmin > Webmin Configuration > Webmin Modules >

单击“来自本地文件”，然后插入以下内容。

  /usr/local/csf/csfwebmin.tgz > 

安装模块。