Linux系统iptables管理的8种命令

虽然iptables在Unix系统中不是服务,但是为了方便平时的管理也就对iptables写了chkconfig的启动脚本(chkconfig的启动脚本可以参看),定义在/etc/init.d/即rc.d/init.d目录下,但是iptables和正常的service服务又多了几种命令

Usage: /etc/init.d/iptables {start|stop|reload|restart|condrestart|status|panic|save}

其中以下5项是常用的:

start:启动(读取配置文件里的规则)
stop:停止(清空规则)
restart:重启(清空规则读取配置文件里规则)
save:保存(规则保存到配置文件中)
status:查看状态(查看当前使用的规则)

另外3种如下:

reload:重载,效果和restart一样,很多新的系统中一般不用了
condrestart:用来加载iptables的额外模块,和restart有点像,如果服务当前已经是运行的话,它可以重启这个服务,但是如果服务没有运行,condrestart是无法启动这个服务的,panic:清空规则并且把所有表的策略设置为DROP,这个在一般是用远程的生产服务器上千万不要用,用了就连不上了。

更多iptables相关教程见以下内容

CentOS 7.0关闭默认防火墙启用iptables防火墙 

Iptables工作原理使用详解

iptables使用范例详解

Linux防火墙iptables详细教程

iptables的备份、恢复及防火墙脚本的基本使用

Iptables工作原理使用详解 

CentOS7下iptables配置过程

Linux下iptables防火墙设置

Linux防火墙iptables详解 

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:https://www.heiqu.com/14339.html