CentOS 7 下使用 iptables
系統(tǒng)升級(jí)到CentOS 7后總感覺(jué)iptables怪怪的,比如不管怎么保存重啟后都被初始化一下,即便我最后發(fā)大絕招啟動(dòng)時(shí)候加命令:
首先iptables-save > /etc/iptables.rules保存當(dāng)前狀態(tài)。
然后再在/etc/rc.local中強(qiáng)制加上
/etc/rc.local
iptables-restore /etc/iptables .rules
重啟后雖然規(guī)則生效但仔細(xì)看規(guī)則還是一些被莫名添加的額外的內(nèi)容，讓人很是不爽。
仔細(xì)一google,發(fā)現(xiàn)問(wèn)題之所在了。RedHat在7中更改了系統(tǒng)軟件，不再使用iptables作為系統(tǒng)的防火墻，而是使用了FirewallD,但是為了兼容過(guò)去的命令也可以使用iptables來(lái)設(shè)置防護(hù)規(guī)則，但啟動(dòng)的時(shí)候自搞了一套。
解決方法也很簡(jiǎn)單。
首先，可以考慮follow官方的想法轉(zhuǎn)用FirewallD。其實(shí)查看一些官方文檔也能用。
但是，個(gè)人覺(jué)得若沒(méi)有顯著的提升也可以繼續(xù)使用原來(lái)的iptables。若打算繼續(xù)使用iptables, 可以繼續(xù)做如下:
備份當(dāng)前規(guī)則
1 iptables-save > iptables.rules
禁用FireWallD,安裝&啟用iptables-services systemctl stop firewalld systemctl mask firewalld yum install iptables-services -y systemctl enable iptables
這時(shí)候檢查iptables發(fā)現(xiàn)規(guī)則被清空了
1 iptables -L -x -n
將備份的規(guī)則還原
1 iptables-restore iptables.rules
保存當(dāng)前規(guī)則
1 /usr/libexec/iptables/iptables .init save
若使用minimize版本的安裝，可能會(huì)出現(xiàn)提示
iptables: Saving firewall rules to /etc/sysconfig/iptables: /etc/init.d/iptables: line 274: restorecon: command not found
這是因?yàn)閟elinux沒(méi)有安裝的緣故，缺少一個(gè)組件。安裝policycoreutils即可。
1 yum install policycoreutils -y
- centos 下面安裝python2.7 +pip +mysqld
- ubuntu與centos中更換ip的shell代碼
- CentOS Linux服務(wù)器安全設(shè)置
- CentOS6.5設(shè)置Django開(kāi)發(fā)環(huán)境
- CentOS安裝和設(shè)置MariaDB的教程
- centos下mysql主從復(fù)制設(shè)置詳解
- centos最小化安裝系統(tǒng)后的基本調(diào)優(yōu)及安全設(shè)置
- Linux VPS安全設(shè)置之一 修改SSH端口(CentOS/Debian)
- centos下mysql主從同步快速設(shè)置步驟分享
- CentOS的圖形安裝及初始環(huán)境設(shè)置教程
- Centos下IP與DNS設(shè)置方法詳解
相關(guān)文章
NFS 是Network File System的縮寫(xiě)，即網(wǎng)絡(luò)文件系統(tǒng)，可以讓不同的客戶(hù)端掛載使用同一個(gè)目錄，作為共享存儲(chǔ)使用，這樣可以保證不同的節(jié)點(diǎn)客戶(hù)端數(shù)據(jù)一致性，在集群架構(gòu)中經(jīng)常用到.這篇文章主要介紹了Linux NFS服務(wù)器安裝與配置思路,需要的朋友可以參考下2016-10-10
騰訊云服務(wù)器Centos掛載數(shù)據(jù)盤(pán)的方法
這篇文章主要介紹了騰訊云服務(wù)器Centos掛載數(shù)據(jù)盤(pán)的方法,參考了網(wǎng)上一些資料，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2018-10-10
這篇文章主要介紹了在Linux上安裝和使用Docker的方法，小編覺(jué)得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2018-03-03
linux下shell常用腳本命令及有關(guān)知識(shí)
大家好，本篇文章主要講的是linux下shell常用腳本命令及有關(guān)知識(shí)，感興趣的同學(xué)趕快來(lái)看一看吧，對(duì)你有幫助的話(huà)記得收藏一下，方便下次瀏覽2021-12-12
centos下簡(jiǎn)單配置安裝Squid 3.0反向代理
以下安裝及配置均為Sudu所在公司應(yīng)用中使用的腳本，希望高手們能指正我的一些不足。如果測(cè)試過(guò)程中發(fā)現(xiàn)了問(wèn)題請(qǐng)回復(fù)或者聯(lián)系我。2010-12-12
Linux 4.9內(nèi)核正式發(fā)布！來(lái)看看更新了什么？
Linus Torvalds 在 2016年12月11日發(fā)布了Linux內(nèi)核4.9的正式版本，這次主要帶來(lái)了一些新的功能和一些驅(qū)動(dòng)更新，當(dāng)然，還有一些底層的改進(jìn)。想要看看詳細(xì)的介紹，下面來(lái)通過(guò)這篇文章來(lái)一起看看吧。2016-12-12
cron是一個(gè)linux下的定時(shí)執(zhí)行工具，可以在無(wú)需人工干預(yù)的情況下運(yùn)行作業(yè)。由于Cron 是Linux的內(nèi)置服務(wù)，但它不自動(dòng)起來(lái)，可以用以下的方法啟動(dòng)、關(guān)閉這個(gè)服務(wù)2011-03-03
這篇文章主要介紹了淺談Linux環(huán)境變量文件介紹，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2020-04-04
CentOS7.4系統(tǒng)默認(rèn)安裝了Vi編輯器,但未完全安裝Vim,本文介紹如何通過(guò)yum命令完整安裝Vim所需的四個(gè)包,并提供兩種編輯環(huán)境設(shè)置方式2024-11-11
這篇文章主要介紹了linux &、nohup與Systemctl的使用，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2019-07-07