脚本之家 服务器常用软件
快捷导航
您的位置：首页 → 网站技巧 → 服务器 → Linux → CentOS7下使用iptables

CentOS 7 下使用 iptables

 更新时间：2016年04月28日 09:24:19   作者：运维技术  
禁用FireWallD,安装&启用iptables-services systemctl stop firewalld systemctl mask firewalld yum install iptables-services -y systemctl enable iptables

系统升级到CentOS 7后总感觉iptables怪怪的,比如不管怎么保存重启后都被初始化一下,即便我最后发大绝招启动时候加命令:
首先iptables-save > /etc/iptables.rules保存当前状态。
然后再在/etc/rc.local中强制加上

/etc/rc.local  

iptables-restore /etc/iptables .rules

重启后虽然规则生效但仔细看规则还是一些被莫名添加的额外的内容，让人很是不爽。

仔细一google,发现问题之所在了。RedHat在7中更改了系统软件，不再使用iptables作为系统的防火墙，而是使用了FirewallD,但是为了兼容过去的命令也可以使用iptables来设置防护规则，但启动的时候自搞了一套。

解决方法也很简单。

首先，可以考虑follow官方的想法转用FirewallD。其实查看一些官方文档也能用。
但是，个人觉得若没有显著的提升也可以继续使用原来的iptables。若打算继续使用iptables, 可以继续做如下:

备份当前规则

1 iptables-save > iptables.rules
禁用FireWallD,安装&启用iptables-services systemctl stop firewalld systemctl mask firewalld yum install  iptables-services -y  systemctl enable  iptables   

这时候检查iptables发现规则被清空了

1 iptables -L -x -n

将备份的规则还原

1 iptables-restore iptables.rules

保存当前规则

1 /usr/libexec/iptables/iptables .init save

若使用minimize版本的安装，可能会出现提示

iptables: Saving firewall rules to 
/etc/sysconfig/iptables: /etc/init.d/iptables: line 274: restorecon: command not found

这是因为selinux没有安装的缘故，缺少一个组件。安装policycoreutils即可。

1 yum install policycoreutils -y

您可能感兴趣的文章:

相关文章

  • CentOS 6.5平台本地YUM配置的方法

    CentOS 6.5平台本地YUM配置的方法

    这篇文章主要介绍了CentOS 6.5平台本地YUM配置的方法,较为详细的分析了CentOS本地YUM配置的具体步骤、相关命令与使用技巧,需要的朋友可以参考下
    2018-04-04
  • Linux命令之mkdir，cat，touch，vi/vim的详解

    Linux命令之mkdir，cat，touch，vi/vim的详解

    这篇文章主要介绍了Linux命令之mkdir，cat，touch，vi/vim的内容，文章内容很详细，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
    2023-01-01
  • inotify-tools+rsync实时同步文件的配置方法

    inotify-tools+rsync实时同步文件的配置方法

    我使用的是google的inotify-tools，比较简单.国内有功能很强大的类似的程序，但是好复杂.
    2013-02-02
  • linux服务器后台设置小技巧

    linux服务器后台设置小技巧

    linux服务器实用技巧
    2008-04-04
  • CentOS 7 安装 MySQL 5.6遇到的各种问题小结

    CentOS 7 安装 MySQL 5.6遇到的各种问题小结

    在一测试服务器（CentOS Linux release 7.2.1511）上安装MySQL 5.6（5.6.19 MySQL Community Server）时遇到了很多奇葩问题，今天小编给大家总结了关于entOS 7 安装 MySQL 5.6遇到的各种问题，需要的朋友一起看看吧
    2016-11-11
  • Linux一次性计划任务at命令使用详解

    Linux一次性计划任务at命令使用详解

    大家好，本篇文章主要讲的是Linux一次性计划任务at命令使用详解，感兴趣的同学赶快来看一看吧，对你有帮助的话记得收藏一下，方便下次浏览
    2021-12-12
  • 关于CentOs系统自带python和yum卸载后的解决办法

    关于CentOs系统自带python和yum卸载后的解决办法

    前几天因项目需要，在服务器上搭建python-mysql模块，结果没安装好，于是乎想卸载重装，遂在网上查询卸载python的方法，结果一不小心直接把系统的python删了个干净，怎么处理呢，看看小编给大家带来的本篇教程吧
    2018-11-11
  • centos6搭建gitlab的方法步骤

    centos6搭建gitlab的方法步骤

    这篇文章主要介绍了centos6搭建gitlab的方法步骤，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
    2019-06-06
  • Linux 查看磁盘IO并找出占用IO读写很高的进程

    Linux 查看磁盘IO并找出占用IO读写很高的进程

    这篇文章主要介绍了Linux 查看磁盘IO并找出占用IO读写很高的进程,本文给大家介绍的非常详细，具有一定的参考借鉴价值，需要的朋友可以参考下
    2020-02-02
  • Centos7(Firewall)防火墙开启常见端口命令

    Centos7(Firewall)防火墙开启常见端口命令

    Centos7默认安装了firewalld，如果没有安装的话，则需要YUM命令安装；firewalld真的用不习惯，与之前的iptable防火墙区别太大，但毕竟是未来主流讲究慢慢磨合它的设置规则,需要的朋友可以参考下
    2018-02-02

最新评论