Centos7修改iptables规则并开机永久生效两种方式

最新推荐文章于 2024-09-17 07:50:42 发布
最新推荐文章于 2024-09-17 07:50:42 发布
阅读量2.6w 收藏 49
点赞数 3
分类专栏： Linux疑难杂症
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Victor2code/article/details/105768946
版权

相信很多使用Centos7的朋友和我一样，都是删除默认的firewalld服务，而重新安装iptables做为防火墙。这一篇文章我们一起来看看如何修改iptables规则以及如何使得修改的iptables规则永久生效。

我是T型人小付，一位坚持终身学习的互联网从业者。喜欢我的博客欢迎在csdn上关注我，如果有问题欢迎在底下的评论区交流，谢谢。

文章目录

前提条件

这篇文章的前提条件是centos7机器已经按照下面方法删除了firewalld服务，并安装了iptables。同时将iptables设置为了开机自启动

sudo systemctl stop firewalld.service
sudo systemctl disable firewalld.service
sudo yum -y install iptables-services
sudo systemctl start iptables.service
sudo systemctl enable iptables.service

修改iptables的两种方式

修改配置文件

配置文件的路径为/etc/sysconfig/iptables，直接编辑这个文件，例如在该文件最上面的规则插入一条允许80端口的规则

# sample configuration for iptables service
# you can edit this manually or use system-config-firewall
# please do not ask us to add additional ports/services to this default configuration
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT

之后如果想马上生效，需要重启iptables服务

systemctl restart iptables

再查看iptables规则的时候会发现刚才的规则已经生效了，如下最上面那条

[root@k8s-master sysconfig]# iptables -nvL
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            state NEW tcp dpt:80
   51  3152 ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            state RELATED,ESTABLISHED
    0     0 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0           
    0     0 ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0           
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            state NEW tcp dpt:22
    1   229 REJECT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            reject-with icmp-host-prohibited

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 REJECT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            reject-with icmp-host-prohibited

Chain OUTPUT (policy ACCEPT 30 packets, 3520 bytes)
 pkts bytes target     prot opt in     out     source               destination

之后通过reboot命令重启机器，之后查看iptables规则发现修改的规则依然生效。

这说明直接修改iptables的配置文件会永久生效。

命令行

除了直接修改配置文件，也可以命令行快速修改规则。尤其是在批量用脚本修改iptables的场合命令行会更适用一些。

例如直接在命令行添加了一个允许443端口的规则

[root@k8s-master ~]# iptables -I INPUT -p tcp -m state --state NEW -m tcp --dport 443 -j ACCEPT
[root@k8s-master ~]# iptables -nvL
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            state NEW tcp dpt:443
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            state NEW tcp dpt:80
  535 38884 ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            state RELATED,ESTABLISHED
    0     0 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0           
    0     0 ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0           
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            state NEW tcp dpt:22
  192 32397 REJECT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            reject-with icmp-host-prohibited

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 REJECT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            reject-with icmp-host-prohibited

Chain OUTPUT (policy ACCEPT 30 packets, 1940 bytes)
 pkts bytes target     prot opt in     out     source               destination

可以看到命令跑完就直接生效，但是命令对应的规则并没有被写到配置文件里面，所以开机以后就失效了。

那么该如何保存命令行修改的规则呢？

保存命令行修改的规则

第一种方法

执行命令service iptables save，如下

[root@k8s-master ~]# service iptables save
iptables: Saving firewall rules to /etc/sysconfig/iptables:[  OK  ]

之后查看下配置文件，发现新的规则被写进了配置文件中，并且里面还写了是通过命令行写入的

# Generated by iptables-save v1.4.21 on Sun Apr 26 22:00:57 2020
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [4:440]
-A INPUT -p tcp -m state --state NEW -m tcp --dport 443 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT
# Completed on Sun Apr 26 22:00:57 2020

之后再重启机器就依然是生效的了。

第二种方法

执行命令iptables-save > xxx写入到一个文件，开机以后执行命令iptables-restore < xxx用来恢复。

例如删除掉刚才配置文件里面的443端口那条命令，然后将完整规则保存到别的目录

[root@k8s-master sysconfig]# iptables-save > /tmp/iptables.bak
[root@k8s-master sysconfig]# cat /tmp/iptables.bak
# Generated by iptables-save v1.4.21 on Sun Apr 26 22:24:10 2020
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [351:44722]
-A INPUT -p tcp -m state --state NEW -m tcp --dport 443 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT
# Completed on Sun Apr 26 22:24:10 2020

之后在/etc/rc.d/rc.local中添加如下命令

/usr/sbin/iptables-restore < /tmp/iptables.bak

之后给rc.local文件添加可执行权限使得可以被开机运行

chmod a+x rc.local

再开机就会发现虽然配置文件没有更改，但是规则还是生效了。但是这样子有一个弊端，因为真正保存完整规则的并不是配置文件，而是另外的一个文件，如果运维人员没有记录好容易造成问题。

总结

总结一下两种修改iptables规则的方法：

  • 直接修改配置文件
  • 命令行修改规则

而其中直接修改配置文件会自动永久生效，通过命令行修改规则可以用下面两种方法永久生效：

  • service iptables save
  • iptables-save和iptables-restore以及开机文件/etc/rc.d/rc.local

我个人比较建议的方式是，少量更改可以考虑修改配置文件，大量批量修改用命令行然后用service iptables save保存到配置文件中。

47 | Linux中iptables规则开机自启动
u013916029的博客
01-13 3847
iptables ubuntu centos
服务器安全设置Centos7 防火墙firewall与iptables
网站安全资讯
08-01 934
一.>>>>>>启用centos7 iptables防火墙Centos7 防火墙firewall设置方法 我们Sinesafe在处理客户服务器Linux Centos7 64位系统里配置防火墙安全设置需要选择2种方案其中之一,最后选择了iptables防火墙。 因为在Centos 7版本里默认的防火墙是firewall,所以首先用firewall防...
iptables
weixin_62173637的博客
10-12 713
iptables 配置实例
iptables防火墻管理
最新发布
beck_li的博客
09-17 1496
iptables软件包提供了两个非常有用的工具，iptables-save和iptables-restore,可以方便的处理大量的防火墙规则。Centos7系统中的防火墙规则默认保存再/etc/sysconfig/iptables文件中，使用iptables-save将规则保存至该文件中实现保存防火墙规则的作用，重启后会自动加载该文件中的规则。-I 插入规则-->iptables -I INPUT 1 --dport 80 -j ACCEPT插入一条规则，原本位置的规则将会往后移动一个顺位。
iptables规则重启自动生效--永久生效
热门推荐
okhymok的博客
07-10 3万+
方法1： 执行命令：service iptables save 规则自动保存到了/etc/sysconfig/iptables，用此命令保存的规则开机会自动生效。 方法2： 保存规则：#iptables-save >/etc/iptables-script 恢复规则：#iptables-restore>/etc/iptables-script 开机自动恢复规则，把恢复命令添加到启动...
CentOS配置iptables规则并使其永久生效
weixin_34248487的博客
08-11 1840
1. 目的 　　最近为了使用nginx，配置远程连接的使用需要使用iptable是设置允许外部访问80端口，但是设置完成后重启总是失效。因此百度了一下如何设置永久生效，并记录。  2. 设置 　　2.1 添加iptables规则 iptables -I INPUT 1 -p tcp --dport 80 -j ACCEPT 　　2.2 保存 service iptables save 　...
linux iptables规则修改后立即生效
03-08 2169
iptables 防火墙解析说明
CentOS 7之FirewallD与iptables的区别
weixin_33935777的博客
06-05 1万+
2019独角兽企业重金招聘Python工程师标准>>> ...
k8s启动centos7的yaml文件_CentOS7安装Kubernetes1.18.1并使用flannel
weixin_42499692的博客
01-14 695
一、概述手工搭建 Kubernetes 集群是一件很繁琐的事情，为了简化这些操作，就产生了很多安装配置工具，如 Kubeadm ，Kubespray，RKE 等组件，我最终选择了官方的 Kubeadm 主要是不同的 Kubernetes 版本都有一些差异，Kubeadm 更新与支持的会好一些。Kubeadm 是 Kubernetes 官方提供的快速安装和初始化 Kubernetes 集群的工具，目...
centos系统ftp服务器的目录权限,CentOS7 添加FTP用户并设置权限
weixin_39892565的博客
08-10 2141
step 1安装配置Vsftp服务器一、配置防火墙，开启FTP服务器需要的端口CentOS 7.0默认使用的是firewall作为防火墙，这里改为iptables防火墙。1、关闭firewall：systemctl stop firewalld.service#停止firewallsystemctl disable firewalld.service#禁止firewall开机启动2、安装ipt...
Centos7使用kubeadm搭建k8s集群(一主两从--小白教程)
小石潭记丶
05-09 1160
下载地址:选择对应的版本即可，我下载的：CentOS-7-x86_64-DVD-2207-02.iso。
iptables 查看 、 添加、 删除、修改、永久生效
新一的博客
05-11 1万+
1、查看iptables -nvL --line-number-L 查看当前表的所有规则，默认查看的是filter表，如果要查看NAT表，可以加上-t NAT参数-n 不对ip地址进行反查，加上这个参数显示速度会快很多-v 输出详细信息，包含通过该规则的数据包数量，总字节数及相应的网络接口–-line-number 显示规则的序列号，这个参数在删除或修改规则时会用到2、添加添加规则有两个参数：-A...
linux iptables规则修改完成后怎么立即生效
weixin_35756892的博客
01-08 5889
在修改 iptables 规则后，可以使用以下命令立即生效： 使用 service iptables save 命令来保存规则，然后使用 service iptables restart 重启 iptables 服务。 使用 /etc/init.d/iptables restart 命令重启 iptables 服务。 注意：使用这些命令时需要 root 权限。 另外，如果想永久保存 iptab...
iptables 生效_Linux-Iptables
weixin_39839410的博客
11-29 2172
iptables [-t table] command [chain] [rules] [-j target]table——指定表名 默认filtercommand——对链的操作命令chain——链名rules——规则target——动作如何进行1．表选项表选项用于指定命令应用于哪个iptables内置表，iptables内置包括filter表、nat表、mangle表和raw表。iptabl...
centos7下iptables的使用
weixin_42403893的博客
11-18 479
IPTABLES 策略与规则链 iptables中基本的命令参数 遇到的问题 在早期的Linux系统中，默认使用的是iptables防火墙管理服务来配置防火墙。尽管新型的firewalld防火墙管理服务已经被投入使用多年，但是大量的企业在生产环境中依然出于各种原因而继续使用iptables。 1.策略与规则链 防火墙会从上至下的顺序来读取配置的策略规则，在找到匹配项后就立即结束匹配工作并去...
（1） 重启后永久性生效： 开启：chkconfig iptables on 关闭：chkconfig iptables off （2） 即时生效，重启后...
iteye_10129的博客
03-14 6319
[color=brown][color=darkred][b][b]（1） 重启后永久性生效： 开启：chkconfig iptables on 关闭：chkconfig iptables off （2） 即时生效，重启后失效： 开启：service iptables start 关闭：service iptables stop 需要说明的是对于Linux下的其...
iptables（三）iptables规则管理（增、删、改）
aa43795381的博客
01-25 486
上一篇文章中，我们已经学会了怎样使用iptables命令查看规则，那么这篇文章我们就来总结一下，怎样管理规则。 之前，我们把查看iptables规则的操作比作"增删改查"当中的"查"，那么在这篇文章中，我们就聊聊怎样对iptables进行"增、删、改"操作。 注意：在参照本文进行iptables实验时，请务必在个人的测试机上进行，因为如果iptables规则设置不当，有可能使你...
centos7如何永久 关闭iptables
07-11
要在CentOS 7上永久关闭iptables，你可以按照以下步骤进行操作： 1. 首先，使用root用户登录到CentOS 7服务器。 2. 使用以下命令停止和禁用iptables服务： ``` systemctl stop iptables systemctl disable iptables ``` 3. 接下来，使用以下命令停止和禁用ip6tables服务（如果需要）： ``` systemctl stop ip6tables systemctl disable ip6tables ``` 4. 确认iptables和ip6tables服务已经停止和禁用，可以使用以下命令检查： ``` systemctl status iptables systemctl status ip6tables ``` 如果服务已经停止并且显示为"disabled"状态，那么说明已成功关闭和禁用。 5. 最后，重新启动服务器以确保更改生效： ``` reboot ``` 请注意，关闭iptables和ip6tables服务将禁用防火墙功能。在执行此操作之前，请确保已经采取了其他适当的安全措施来保护服务器。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值