欢迎来到[自学php网] ①群 AG亚游集团

AG亚游集团 > 操作系统 > linux系统 >

iptables的备份、恢复及防火墙脚本的基本使用

来源:未知 ?? 时间:2019-04-15 17:23?作者:小飞侠

[导读] 在Linux系统中,iptables为我们提供了批量备份与恢复规则的命令,也提供了标准的系统服务以便开启、关闭防火墙功能。 推荐阅读: iptables—包过滤(网络层)防火墙/wwwaff4linuxidcaff4co...

在Linux系统中,iptables为我们提供了批量备份与恢复规则的命令,也提供了标准的系统服务以便开启、关闭防火墙功能。

推荐阅读:

iptables—包过滤(网络层)防火墙 /wwwaff4linuxidcaff4com/Linux/2013-08/88423.htm

Linux防火墙iptables详细教程 /wwwaff4linuxidcaff4com/Linux/2013-07/87045.htm

iptables+L7+Squid实现完善的软件防火墙 /wwwaff4linuxidcaff4com/Linux/2013-05/84802.htm

iptables防火墙详解及使用layer7阻止qq,酷狗,等P2P软件 /wwwaff4linuxidcaff4com/Linux/2012-08/68091.htm

Linux下防火墙iptables用法规则详解 /wwwaff4linuxidcaff4com/Linux/2012-08/67952.htm

一:规则的导出、导入:

规则的备份及还原:

防火墙规则的批量备份、还原用到两个命令 iptables-save、iptables-restore,分别用来保存(Save)和恢复(Restore)。

1、iptables-save 命令:

iptables-save命令用来批量导出Linux防火墙规则。

直接执行iptables-save:显示出当前启用的所有规则,按照raw、mangle、nat、filter表的顺序依次列出;

“ -t表名”:列出某一个表;

eg:列出nat表的规则内容:

注解:

  • “#”号开头的表示注释;“*表名”表示所在的表;

  • “:链名默认策略”表示相应的链及默认策略,具体的规则部分省略了命令名“iptables”;

  • “COMMIT”表示提交前面的规则设置;

eg:将当前已设置的所有防火墙规则备份为/opt/iptables.txt文件:

[root@iptables ~]# iptables-save > /opt/iptables.txt###备份所有表的规则

[root@iptables ~]# wc -l /opt/iptables.txt###确认备份规则的行数

备份某一个表的格式:iptables-save -t 表名

eg:备份当前filter表的规则内容为filter.txt文件:

2、iptables-restore 命令:

作用:批量导入Linux防火墙规则。也需要结合重定向输入来指定备份文件的位置。

3、使用iptables服务:

脚本位置:/etc/init.d/iptables

规则文件位置:/etc/sysconfig/iptables (默认没有此文件)

a.自动启用防火墙规则:

将调试好的各种iptables规则,使用iptables-save备份为默认的规则配置文件/etc/sysconfig/iptables,然后通过iptables服务来调用。

eg:保存当前的防火墙规则,并设置在每次开机后根据已保存的规则内容自动进行重建:

如果此前已经设置有防火墙规则,则start操作将会先检查并清空现有规则、卸载部分模块后再重新构建(相当于restart),可能导致网络连接短暂中断,建议开机自动执行,而不是手动执行。

b.清空所有防火墙规则:

停用iptables服务是一次性清空所有表的规则的最快捷的方法:


最新文章

点击排行

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习,以及操作系统学习

京ICP备14009008号@版权所有AG亚游集团

网站声明:本站所有视频,教程都由网友上传,站长收集和分享给大家学习使用,如由牵扯版权问题请联系站长邮箱904561283@qq.com

李宗伟:跟不上斯里坎斯速度 我比年轻人有经验 5-12 我们铭记伤痛所以更加坚强 本托本赛季已多次和裁判理论 俱乐部担心终成现实 王冰玉微博致谢队友教练 感谢生活让自己变强 大V点评恒大逆转:郑智不可或缺 又见惹不起恒大 换1万美元现在少花6000元 人民币悄悄发生这样事 英国办的这场婚礼价值85个亿 新郎俩前女友也到场 波音预计未来20年全球对飞行员的需求将激增 华大基因一周三度增持:实控人汪建等至少增持1.5亿元 贝莱德称加密货币是胆大者的游戏 投资还需三思而行 力拓:铝市场未来可能出现可持续性溢价 体操全锦赛六队选手分享五冠 多位名将遗憾失误
古巴客机坠毁逾百人遇难 中国小伙与空难擦肩而过 邦达亚洲:特朗普嘴炮影响淡化 黄金退守1220关口 美枪击案驻警守楼外未进 特朗普:我没枪也会冲去 勇士旧将称16总冠军应是雷霆!FMVP也说过这事 创业板逆市走高 上行困难重重 乔迪:伤病+罚单黄海连遭重击 我们用团结赢得胜利 女司机跳桥身亡:刚跑滴滴1个月 被扣车并处罚2万 湖北襄阳站回应候车厅温度过高:空调系统已在升级 陈科睿后鲁能还将有1人离队 李霄鹏带队看点多 女民警抓赌遇见常光顾服装店老板 经查系赌场老板 海因克斯:我早和1大佬说不会续约 他总不愿承认 澳大利亚推广牛肉活动 台湾学生手绘“国旗”被抹
红球断二区 双色球头奖开8注654万分落5地 乔布斯十年前采访首曝光:安卓我们走着瞧(附全文) 加拿大31名工人集资买彩票 成功中2.9亿大奖(图) 罗马尼亚赛-梁文博力克塞尔比晋级 八强战宾汉姆 新京报:反击美贸易保护 以规则捍卫贸易自由 申花终于迎来间歇期休整球队 休赛期后多伤员复出 印度宣布对进口太阳能电池征收25%的保障措施关税 特朗普再怼亚马逊:美国邮政服务是它的“送货员” 【特写】我的大学同学在币圈赚了几个亿 挣钱最多的行业 最有前景的十大行业 2017做什么生意有前景 家庭办厂项目废纸加工 AG亚游集团