开发者社区> 行者武松> 正文
阿里云
为了无法计算的价值
打开APP
阿里云APP内打开

Debian 使用 iptables-persistent 持久化 iptables 规则

简介: RedHat系列下有比较好用的iptables管理工具,可以像控制服务进程一样来对防火墙进行管理及控制,Debian系发行版默认不开启iptables,当然也没有与之相关的能直接管理的工具了。 正常情况下,我们写入的iptables规则将会在系统重启时消失。
+关注继续查看

RedHat系列下有比较好用的iptables管理工具,可以像控制服务进程一样来对防火墙进行管理及控制,Debian系发行版默认不开启iptables,当然也没有与之相关的能直接管理的工具了。

正常情况下,我们写入的iptables规则将会在系统重启时消失。即使我们使用iptables-save命令将iptables规则存储到文件,在系统重启后也需要执行iptables-restore操作来恢复原有规则。

当然,你也可以通过在network中的if.post.up.d中配置启动规则来达到开机自动启动iptables的目的。

这里我们有一个更好的iptables持久化方案,让防火墙规则重启后依旧有效。即使用iptables-persistent工具。

首先,安装iptables-persistent

$ sudo apt-get install iptables-persistent

iptables-persistent指令使用语法

  • Ubuntu 14.04

$ /etc/init.d/iptables-persistent

Usage: /etc/init.d/netfilter-persistent {start|restart|reload|force-reload|save|flush}

  • Ubuntu 16.04

$ /etc/init.d/netfilter-persistent

Usage: /etc/init.d/netfilter-persistent {start|restart|reload|force-reload|save|flush}

安装完后即可使用以下命令保存或载入规则:

  • Ubuntu 14.04

$ sudo invoke-rc.d iptables-persistent save

$ sudo invoke-rc.d iptables-persistent reload

或者

$ sudo /etc/init.d/iptables-persistent save

$ sudo /etc/init.d/iptables-persistent reload

  • Ubuntu 16.04

$ sudo netfilter-persistent save

$ sudo netfilter-persistent reload

通过iptables-persistent生成的规则默认将被存储在以下文件中

/etc/iptables/rules.v4

/etc/iptables/rules.v6

一键清除iptables规则

$ cat clear_iptables_rule.sh

#!/bin/bash

iptables -F

iptables -X

iptables -Z

iptables -P INPUT ACCEPT

iptables -P OUTPUT ACCEPT

iptables -P FORWARD ACCEPT


原文发布时间:2017-05-28
本文来自云栖社区合作伙伴“Debian社区”,了解相关信息可以关注“Debian社区”。

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
+关注
行者武松
杀人者,打虎武松也。
文章
问答
文章排行榜
最热
最新
相关电子书
更多
低代码开发师(初级)实战教程
立即下载
阿里巴巴DevOps 最佳实践手册
立即下载
冬季实战营第三期:MySQL数据库进阶实战
立即下载