iptables规则备份和恢复、firewall的zone的操作、service的操作

最新推荐文章于 2024-05-21 15:25:54 发布
最新推荐文章于 2024-05-21 15:25:54 发布
阅读量82 收藏
点赞数
文章标签： 运维 数据库 ldap
原文链接：https://yq.aliyun.com/articles/541104
版权

iptables规则备份和恢复

保存和备份iptables规则如下：

service iptables save //会把规则保存到/etc/sysconfig/iptables

把iptables规则备份到my.ipt文件中

 iptables-save > my.ipt

 恢复刚才备份的规则

 iptables-restore < my.ipt


实验：

[root@test-7 ~]# iptables-save > my.ipt

[root@test-7 ~]# iptables -t nat -F  #清空

[root@test-7 ~]# iptables -t nat -nvL #查看下

Chain PREROUTING (policy ACCEPT 2 packets, 406 bytes)

 pkts bytes target     prot opt in     out     source               destination         


Chain INPUT (policy ACCEPT 2 packets, 406 bytes)

 pkts bytes target     prot opt in     out     source               destination         


Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)

 pkts bytes target     prot opt in     out     source               destination         


Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)

 pkts bytes target     prot opt in     out     source               destination         


Chain OUTPUT_direct (0 references)

 pkts bytes target     prot opt in     out     source               destination         


Chain POSTROUTING_ZONES (0 references)

 pkts bytes target     prot opt in     out     source               destination         


Chain POSTROUTING_ZONES_SOURCE (0 references)

 pkts bytes target     prot opt in     out     source               destination         


Chain POSTROUTING_direct (0 references)

 pkts bytes target     prot opt in     out     source               destination         


Chain POST_public (0 references)

 pkts bytes target     prot opt in     out     source               destination         


Chain POST_public_allow (0 references)

 pkts bytes target     prot opt in     out     source               destination         


Chain POST_public_deny (0 references)

 pkts bytes target     prot opt in     out     source               destination         


Chain POST_public_log (0 references)

 pkts bytes target     prot opt in     out     source               destination         


Chain PREROUTING_ZONES (0 references)

 pkts bytes target     prot opt in     out     source               destination         


Chain PREROUTING_ZONES_SOURCE (0 references)

 pkts bytes target     prot opt in     out     source               destination         


Chain PREROUTING_direct (0 references)

 pkts bytes target     prot opt in     out     source               destination         


Chain PRE_public (0 references)

 pkts bytes target     prot opt in     out     source               destination         


Chain PRE_public_allow (0 references)

 pkts bytes target     prot opt in     out     source               destination         


Chain PRE_public_deny (0 references)

 pkts bytes target     prot opt in     out     source               destination         


Chain PRE_public_log (0 references)

 pkts bytes target     prot opt in     out     source               destination         

[root@test-7 ~]# iptables-restore < my.ipt #恢复

[root@test-7 ~]# iptables -t nat -nvL  #查看下，数据又回来了

Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes)

 pkts bytes target     prot opt in     out     source               destination         

    0     0 DNAT       tcp  --  *      *       0.0.0.0/0            192.168.100.102      tcp dpt:1122 to:192.168.133.2:22


Chain INPUT (policy ACCEPT 0 packets, 0 bytes)

 pkts bytes target     prot opt in     out     source               destination         


Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)

 pkts bytes target     prot opt in     out     source               destination         


Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)

 pkts bytes target     prot opt in     out     source               destination         

    0     0 SNAT       all  --  *      *       192.168.133.2        0.0.0.0/0            to:192.168.100.102



firewalld的9个zone

1、查看zone类型：

[root@test-7 ~]# firewall-cmd --get-zones

block dmz drop external home internal public trusted work


关于9种zone的解析：

image.png

查看默认的zone:

[root@test-7 ~]# firewall-cmd --get-default-zone

public

firewalld关于zone的操作

1、设置

[root@test-7 ~]# firewall-cmd --set-default-zone=work

success

2、查看

[root@test-7 ~]# firewall-cmd --get-default-zone 

work

3、查看网卡的zone

[root@test-7 ~]# firewall-cmd --get-zone-of-interface=eno16777736

work


给指定的网卡增加zone


更改zone:

firewall-cmd --zone=block --change-interface=eno16777736


查看：

[root@test-7 ~]# firewall-cmd --get-zone-of-interface=eno16777736

block

删除zone

[root@test-7 ~]# firewall-cmd --zone=block --remove-interface=eno16777736

success

查看所有网卡的zone

[root@test-7 ~]# firewall-cmd --get-active-zones

work

  interfaces: eno33554984


firewalld关于service的操作

1、查看系统所有的service

firewall-cmd --get-services

RH-Satellite-6 amanda-client bacula bacula-client dhcp dhcpv6 dhcpv6-client dns freeipa-ldap freeipa-ldaps freeipa-replication ftp high-availability http https imaps ipp ipp-client ipsec iscsi-target kerberos kpasswd ldap ldaps libvirt libvirt-tls mdns mountd ms-wbt mysql nfs ntp openvpn pmcd pmproxy pmwebapi pmwebapis pop3s postgresql proxy-dhcp radius rpc-bind rsyncd samba samba-client smtp ssh telnet tftp tftp-client transmission-client vdsm vnc-server wbem-https


2、查看当前zone下的service

[root@test-7 ~]# firewall-cmd --list-services 

dhcpv6-client ipp-client ssh


3、查看指定zone下的service

[root@test-7 ~]# firewall-cmd --zone=public --list-services 

dhcpv6-client ssh


添加一个服务到某个zone下


一、临时添加（配置文件中不存在，重启会恢复原配置）

[root@test-7 ~]# firewall-cmd --zone=public --add-service=http

success

查看：

[root@test-7 ~]# firewall-cmd --zone=public --list-services 

dhcpv6-client http ssh

二、永久添加

[root@test-7 ~]# firewall-cmd --zone=public --add-service=http --permanent

success


临时删除

1、

[root@test-7 ~]# firewall-cmd --zone=public --remove-service=ssh

success

[root@test-7 ~]# firewall-cmd --zone=public --list-service

dhcpv6-client http


2、[root@test-7 ~]# firewall-cmd --zone=public --remove-service=ftp --permanent













本文转自方向对了，就不怕路远了！51CTO博客，原文链接：http://blog.51cto.com/jacksoner/2046630 ，如需转载请自行联系原作者


weixin_33747129
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
iptables-firewall:iptables 规则生成和管理脚本
07-10
iptables 防火墙高机能iptables设定スクリプト。 ======================= PACKET FLOW EXAMPLE========================= config == ROLES=(SSH) SSH=(BLOCK_COUNTRY "file{1,2}|TRACK_PROWLER|DROP" LOCAL_COUNTRY...
iptables 防火墙规则 的备份恢复
weixin_34281477的博客
07-10 184
在维护服务器时，通过iptables命令配置好的iptables规则是保存在内存中的，当服务器重启之后，这些规则将丢失，如何确保重启之后，原先配置的iptables规则能自动生效。 方案1： 重启之前，备份当前的iptables规则，然后在服务器启动时，将规则导入iptables。 相关脚本： 备份iptables规则，将规则文件保存到当前用户目录下。 iptabl...
iptables规则备份和恢复、firewalld的9个zone、firewalld关于zone和service操作
weixin_33662445的博客
01-31 1033
保存和备份iptables规则 service iptables save //会把规则保存到/etc/sysconfig/iptables 把iptables规则备份到my.ipt文件中： iptables-save > my.ipt 恢复刚才备份的规则： iptables-restore < my.ipt 1.保存规则 [root@linux-128 ~]# servic...
Linux备份当前规则,iptables规则备份和恢复与firewalled介绍和相关操作
weixin_42118161的博客
05-13 413
一、iptables规则备份和恢复我们在设置防火墙规则的时候，规则只是保存在内存中，并没有保存到某一个文件中。系统重启重启之后，之前设定的规则就么有了，所以设定好之后要先保存一下，使用命令：[root@zlinux ~]# service iptables saveiptables: Saving firewall rules to /etc/sysconfig/iptables:[ 确定 ]...
iptables备份和恢复、firewall、zone、service
weixin_33682790的博客
05-10 62
2019独角兽企业重金招聘Python工程师标准>>> ...
iptables和firewall的区别
04-29
iptables和firewall的区别
操作系统安全：iptables工具.pptx
06-01
iptables;iptables工具;iptables工具;iptables工具;iptables工具;FilterTable的操作;FilterTable的操作;FilterTable的操作;FilterTable的操作;FilterTable的操作;FilterTable的操作;FilterTable的操作;NATTable的...
iptables 及iptables-service的rpm包
05-17
iptables-services-1.4.21-35.el7.x86_64 iptables-1.4.21-35.el7.x86_64 iptables-services-1.4.21-28.el7.x86_64.rpm iptables-1.4.21-16.el7.x86_64.rpm
Shell脚本实现监控iptables规则是否被修改
09-15
主要介绍了Shell脚本实现监控iptables规则是否被修改,本文直接给出实现代码,需要的朋友可以参考下
mysql事务(原理)
m0_74347016的博客
05-19 577
mysql事务原理
使用grafana beyla作为ebpf无侵入式trace收集工具
神棍之路
05-17 866
Beyla 使用 eBPF 自动检查应用程序可执行文件和操作系统网络层，并捕获与 Web 事务相关的跟踪跨度和 Linux HTTP/S 和 gRPC 服务的 Rate Errors Duration (RED) 指标，而无需对应用程序代码或配置进行任何修改。它使用 eBPF 自动检查应用程序可执行文件和操作系统网络层，并捕获与 Web 事务相关的跟踪跨度和 Linux HTTP/S 和 gRPC 服务的 Rate Errors Duration (RED) 指标，而无需对应用程序代码或配置进行任何修改.
尝试使用官方jailhouse-images仓库运行jailhouse
ScilogyHunter的博客
05-15 1011
通过jailhouse 的官方 demo 演示仓库，可以直接编译出带有部署有jailhouse程序的Linux镜像，有多个目标平台的Linux镜像可选，也有在qemu下的镜像。参考文档：https://bbs.csdn.net/topics/615164494。
配置通配符证书流程
2301_82229513的博客
05-16 324
例如，如果你拥有一个名为123456.com的域名，并且申请了一个通配符证书*.123456.com，那么这个证书不仅会保护主域名123456.com的安全连接，还会自动覆盖与之相关的所有。JoySSL通配符DV证书能够用一张证书保护主域名以及所有的下级子域名，并对该级子域名数量没有限制，且添加新的该级子域名无需重新审核和另外付费。填写好自己所需要的部署的主域名，主域名可以是一级域名也可以是二级三级域名等。该证书可以绑定无限多的域名，以一个主域名为首，则可以关联无限多的相关次级子域名，
大型制造企业IT蓝图规划及实施路线（140页PPT）
数据矿工-数据化运营博客
05-18 305
在需求分析部分，资料详细剖析了企业当前的IT状况，识别出存在的问题和挑战，为企业制定IT蓝图提供了坚实的基础。在架构设计环节，资料从企业的战略目标出发，设计了符合企业实际情况的IT架构蓝图，确保系统的稳定性和可扩展性。在系统选型方面，资料对比了市场上的主流产品和解决方案，为企业提供了科学、合理的选型建议。通过深入浅出的分析，结合丰富的案例和行业最佳实践，本PPT旨在帮助制造业企业构建高效、稳定、安全的IT基础设施，推动企业数字化转型，提升生产效率和管理水平。关注【数据化运营圈】下载更多数字化解决方案。
kubeadm 部署k8s集群
最新发布
fhjtg的博客
05-21 234
前面的文章中，我们采用了二进制包搭建出的k8s集群，本次我们采用更为简单的kubeadm的方式来搭建k8s集群。二进制的搭建更适合50台主机以上的大集群，kubeadm更适合中小型企业的集群搭建master（，cpu核心数要求大于2）Harbor节点（hub.benet.com）1、在所有节点上安装Docker和kubeadm2、部署Kubernetes Master3、部署容器网络插件4、部署 Kubernetes Node，将节点加入Kubernetes集群中。
Linux CentOS 8.5 安装NTP时间服务器 chrony时间同步服务 阿里云NTP时间服务器+腾讯云NTP时间服务器
tonyhi6的博客
05-19 571
特殊云服务,可能只有DMZ区域服务器可以访问特定的互联网地址,而应用服务器和数据库服务器不能访问互联网的。同步时间可以开通访问DMZ时间服务器.1 CentOS 8 默认使用的时间同步服务是 chronyd ,能够保持系统时间的同步更准确。3 chronyc 可配置。
环境磁盘扩缩容方案datanode磁盘扩容
王羲之的之的博客
05-17 90
确定block副本统计正常，无丢块，无under-replicated 块后台执行命令检查新盘初始化。
修改ssh端口
冰恋云的专栏
05-17 6
需要修 vi /etc/selinux/config 要不然报错 修改我那重启服务器。linux 修改 /etc/selinux/config 不重启怎么生效。/etc/selinux/config 值为disabled。重启防火墙 firewall-cmd --reload。linux 修改 ：不重启怎么生效。
iptables清空所有规则和恢复默认规则
08-17
### 回答1： 在linux中使用iptables清空所有规则可以使用以下命令: ``` iptables -F iptables -X iptables -t nat -F iptables -t nat -X iptables -t mangle -F iptables -t mangle -X iptables -P INPUT ACCEPT iptables -P FORWARD ACCEPT iptables -P OUTPUT ACCEPT ``` - `iptables -F` 清除所有链的规则。 - `iptables -X` 删除自定义的链。 - `iptables -t nat -F` 清除nat表中的所有规则。 - `iptables -t nat -X` 删除nat表中的自定义链。 - `iptables -t mangle -F` 清除mangle表中的所有规则。 - `iptables -t mangle -X` 删除mangle表中的自定义链。 - `iptables -P INPUT ACCEPT` 设置默认的输入链为接受状态。 - `iptables -P FORWARD ACCEPT` 设置默认的转发链为接受状态。 - `iptables -P OUTPUT ACCEPT` 设置默认的输出链为接受状态。 恢复默认规则也可以使用一条命令： ``` iptables -P INPUT ACCEPT iptables -P FORWARD ACCEPT iptables -P OUTPUT ACCEPT ``` 默认规则为接受所有流量。 注意：上述操作会永久清空规则，在重启后还需重新配置规则。 ### 回答2： 要清空所有的iptables规则并恢复默认规则，可以按照以下步骤进行操作： 1. 首先，我们需要以root身份登录到Linux服务器上。在终端或SSH会话中输入以下命令以切换到root用户： ``` sudo su ``` 2. 为了确保清空所有规则并恢复默认规则，我们首先需要查看当前的iptables规则。输入以下命令以显示当前的iptables规则： ``` iptables -L -v ``` 3. 下一步，我们需要清空所有的iptables规则。输入以下命令以清空所有的规则： ``` iptables -F ``` 这将删除所有的规则，但保留所有的链和默认策略。 4. 接下来，我们需要恢复默认规则。输入以下命令以恢复默认规则： ``` iptables -P INPUT ACCEPT iptables -P FORWARD ACCEPT iptables -P OUTPUT ACCEPT ``` 这将将默认策略更改为接受所有的输入、转发和输出流量。 5. 最后，我们可以再次输入以下命令来确认iptables规则已被清空并恢复默认规则： ``` iptables -L -v ``` 如果输出中不再显示任何规则，则表示已成功清空所有规则并恢复默认规则。 请注意，在清空所有规则并恢复默认规则之前，请确保您了解当前的iptables设置和规则，并确保不会导致任何网络安全问题。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值