Centos7.9开启iptables服务方法

今天小李在一台 CentOS 的服务器上新增 iptables 规则时，使用 service iptables save 命令保存时，报错 The service command supports only basic LSB actions (start, stop, restart, try-restart, reload, force-reload, status). For other actions, please try to use systemctl.，本文分享下出现原因和解决方法。

原因是centos7系统默认使用的是firewalld工具来管理iptables防火墙，对于我们习惯于用原来iptables的方式的话不能直接使用，我安装的是最小化的系统。

解决方法

1、停止 firewalld

systemctl stop firewalld
systemctl disable firewalld

2、安装 iptables-services

yum install iptables-services

3、设置 iptables 开机启动

systemctl enable iptables

4、iptables 相关操作

启动和重启iptables服务操作命令：

systemctl [stop|start|restart] iptables
或者
service restart iptables用原来老的命令也可以的。

命令举例：

iptables -I INPUT 10 -p tcp --dport 445 -j ACCEPT  开放samba共享445端口，插入规则到底10条
service iptables save      保存上面执行的规则命令
service iptables restart     重启防火墙服务，让规则生效
iptables -L -n --line-numbers    查看规则列表