這篇文章主要講解了“CentOS7下怎么使用iptables”，文中的講解內(nèi)容簡單清晰，易于學(xué)習(xí)與理解，下面請大家跟著小編的思路慢慢深入，一起來研究和學(xué)習(xí)“CentOS7下怎么使用iptables”吧！

讓客戶滿意是我們工作的目標(biāo)，不斷超越客戶的期望值來自于我們對這個行業(yè)的熱愛。我們立志把好的技術(shù)通過有效、簡單的方式提供給客戶，將通過不懈努力成為客戶在信息化領(lǐng)域值得信任、有價值的長期合作伙伴，公司提供的服務(wù)項目有：申請域名、網(wǎng)頁空間、營銷軟件、網(wǎng)站建設(shè)、樺川網(wǎng)站維護、網(wǎng)站推廣。

系統(tǒng)升級到centos 7后總感覺iptables怪怪的,比如不管怎么保存重啟后都被初始化一下,即便我最后發(fā)大絕招啟動時候加命令:
首先iptables-save > /etc/iptables.rules保存當(dāng)前狀態(tài)。
然后再在/etc/rc.local中強制加上

/etc/rc.local  

iptables-restore /etc/iptables .rules

重啟后雖然規(guī)則生效但仔細(xì)看規(guī)則還是一些被莫名添加的額外的內(nèi)容，讓人很是不爽。

仔細(xì)一google,發(fā)現(xiàn)問題之所在了。redhat在7中更改了系統(tǒng)軟件，不再使用iptables作為系統(tǒng)的防火墻，而是使用了firewalld,但是為了兼容過去的命令也可以使用iptables來設(shè)置防護規(guī)則，但啟動的時候自搞了一套。

解決方法也很簡單。

首先，可以考慮follow官方的想法轉(zhuǎn)用firewalld。其實查看一些官方文檔也能用。
但是，個人覺得若沒有顯著的提升也可以繼續(xù)使用原來的iptables。若打算繼續(xù)使用iptables, 可以繼續(xù)做如下:

備份當(dāng)前規(guī)則

1 iptables-save > iptables.rules
禁用firewalld,安裝&啟用iptables-services systemctl stop firewalld systemctl mask firewalld yum install  iptables-services -y  systemctl enable  iptables

這時候檢查iptables發(fā)現(xiàn)規(guī)則被清空了

1 iptables -l -x -n

將備份的規(guī)則還原

1 iptables-restore iptables.rules

保存當(dāng)前規(guī)則

1 /usr/libexec/iptables/iptables .init save

若使用minimize版本的安裝，可能會出現(xiàn)提示

iptables: saving firewall rules to 
/etc/sysconfig/iptables: /etc/init.d/iptables: line 274: restorecon: command not found

這是因為selinux沒有安裝的緣故，缺少一個組件。安裝policycoreutils即可。

1 yum install policycoreutils -y

感謝各位的閱讀，以上就是“CentOS7下怎么使用iptables”的內(nèi)容了，經(jīng)過本文的學(xué)習(xí)后，相信大家對CentOS7下怎么使用iptables這一問題有了更深刻的體會，具體使用情況還需要大家實踐驗證。這里是創(chuàng)新互聯(lián)網(wǎng)站建設(shè)公司，，小編將為大家推送更多相關(guān)知識點的文章，歡迎關(guān)注！

文章題目：CentOS7下怎么使用iptables-創(chuàng)新互聯(lián)
網(wǎng)頁網(wǎng)址：http://chinadenli.net/article12/ddijdc.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供企業(yè)網(wǎng)站制作、做網(wǎng)站、網(wǎng)站導(dǎo)航、App設(shè)計、移動網(wǎng)站建設(shè)、App開發(fā)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)