Linux备份当前规则,iptables规则备份和恢复与firewalled介绍和相关操作

一、iptables规则备份和恢复

我们在设置防火墙规则的时候，规则只是保存在内存中，并没有保存到某一个文件中。系统重启重启之后，之前设定的规则就么有了，所以设定好之后要先保存一下，使用命令：

[root@zlinux ~]# service iptables save

iptables: Saving firewall rules to /etc/sysconfig/iptables:[ 确定 ]

会看到提示，防火墙规则保存在/etc/sysconfig/iptables文件内，这个文件就是iptables的配置文件。所以如要备份防火墙规则，复制一份这个文件的复本即可。

有事我们需要清楚防火墙规则，使用iptables -F固然可以，但是最好的方法还是停止防火墙服务：

[root@zlinux ~]# service iptables stop

Redirecting to /bin/systemctl stop iptables.service

[root@zlinux ~]# service iptables stop

Redirecting to /bin/systemctl stop iptables.service

[root@zlinux ~]# iptables -nvL

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)

pkts bytes target prot opt in out source destination

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)

pkts bytes target prot opt in out source destination

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)

pkts bytes target prot opt in out source destination

这样防火墙就停止了，并且规则也清除了。但是一旦重新设置规则，防火墙服务回自动重启。那么我们来为防火情重新设置规则，并备份规则：

[root@zlinux ~]# sh /usr/local/sbin/iptables.sh //通过脚本设置规则

[root@zlinux ~]# iptables -nvL

Chain INPUT (policy DROP 0 packets, 0 bytes)

pkts bytes target prot opt in out source destination

6 428 ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED

0 0 ACCEPT tcp -- * * 192.168.