linux防火墙自动添加策略,CentOS 6上的防火墙策略的保存

iptables有两种策略的保存方法：

一：通过命令保存：service iptables save

1.开启防火墙：

service iptables start

2.设为开机自启：

chkconfig –list iptables

chkconfig iptables on

3.清空原有的策略：

iptables -F

4.添加策略：

iptables -A INPUT -s 192.168.42.133 -j REJECT

5.用192.168.42.133 ping 192.168.42.131：

6.保存

service iptables save

并且关机再启

7.查看结果，再次使用192.168.42.133 ping 192.168.42.131

主机192.168.42.131上的iptables安全策略没有改变。

二、在CentOS 6通过修改文件/etc/sysconfig/iptables来改变策略

1.查看/etc/sysconfig/iptables

2.添加策略

3.重新加载文件

4.使用192.168.42.135 ping 192.168.42.131

三、可以与计划任务结合，防止修改错了防火墙策略

1.备份出/etc/sysconfig/iptables

cp /etc/sysconfig/iptables /app/iptables.bak

2.编写脚本:vim /app/restore_iptables.sh

3.计划任务

cat /app/restore_iptables.sh |at now +3minute

本文来自投稿，不代表Linux运维部落立场，如若转载，请注明出处：http://www.178linux.com/91727