Linux下搭建Web环境关闭iptables和selinux，能保证安全吗？

在配置LNMP、samba的时候关闭iptables和selinux，以前是为了能解决问题，也不管什么原因，上来就关，以免麻烦。
这几天正好遇到这个问题，就想返回来问问：

1、如果真的搭建个简单的lnmp环境生产服务器，关了它们的话是不是降低了服务器的安全性？一定要关闭吗？最好应该怎么设置它们呢？

顺便问下题外问题哈：php5.6现在用不了eaccelerator了吗？

回复内容：

在配置LNMP、samba的时候关闭iptables和selinux，以前是为了能解决问题，也不管什么原因，上来就关，以免麻烦。
这几天正好遇到这个问题，就想返回来问问：

1、如果真的搭建个简单的lnmp环境生产服务器，关了它们的话是不是降低了服务器的安全性？一定要关闭吗？最好应该怎么设置它们呢？

顺便问下题外问题哈：php5.6现在用不了eaccelerator了吗？

关掉固然方便，但就需要注意所有软件对外是不是有漏洞可被利用。简单来说，如果服务器上没有敏感信息，那开发时关掉，上线后启用并配好是比较好的选择。

PHP现在已经拥有opcache这个官方的代码缓存扩展，其他同类扩展基本都在逐渐消亡中。