七周五次课（5月10日）笔记

10.19 iptables规则备份和恢复
10.20 firewalld的9个zone
10.21 firewalld关于zone的操作
10.22 firewalld关于service的操作

iptables规则备份和恢复

service iptables save会把规则保存在/etc/sysconfig/iptables里

如果想保存到某个特定文件夹可以使用重定向：iptables-save > /tmp/ipt.txt

cat /tmp/ipt.txt可查看

iptables -F清空，iptables-save > 保存， iptables-restore< 恢复

在做恢复操作时要先save再-F再restore

firewalld的9个zone

firewall关于service的操作

--permament选项表示永久加入，即把某服务写入配置文件 /etc/firewalld/zones/public.xml，永久生效

需求：ftp服务自定义端口1121，需要在work zone下面放行ftp

分析：①先把ftp服务文件拷贝到/etc/firewalld/services目录下，并进入编辑模式更改端口号

          ②把zone中的work配置文件拷贝到/etc/firewalld/zones目录下，并进入编辑模式，加ftp服务

          ③reload