iptables做了下安全设置,先做INPUT和OUTPUT方向的全部丢弃,然后在逐个开启要用的端口,发现无法使用yum安装软件,最后查询得知需要在/etc/sysconfig/iptables里确保有如下规则

# iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

# iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

# iptables -A OUTPUT -p tcp -m tcp -m state --state NEW --dport 80 -j ACCEPT 

最后执行:#iptables-save > /etc/sysconfig/iptables保存

# /etc/rc.d/init.d/iptables restart 重新加载,测试yum可正常使用了