centos7防火墙iptables

CentOS 7使用的是Firewalld防火墙，默认情况下并没有安装iptables。如果你想使用iptables来管理防火墙规则，你需要先安装iptables服务。

安装iptables可以使用以下命令：

yum install -y iptables iptables-services

安装完成后，你可以使用以下命令来启动、停止、重启和查看iptables的状态：

启动：service iptables start
停止：service iptables stop
重启：service iptables restart
状态：service iptables status

同时，你还可以使用以下命令来保存新建的规则：

service iptables save

保存的规则会被存储在`/etc/sysconfig/iptables`配置文件中。你可以使用vim或其他文本编辑器来编辑这个配置文件。

如果你想在系统启动时自动启动iptables服务，你可以执行以下命令：

systemctl enable iptables.service

这样，在下次系统启动时，iptables服务会自动启动。

相关问题

centos7开启iptables防火墙

以下是在 CentOS 7 上开启 iptables 防火墙的步骤：

1. 安装 iptables：

sudo yum install iptables-services

2. 启动 iptables：

sudo systemctl start iptables

3. 设置 iptables 开机自启动：

sudo systemctl enable iptables

4. 检查 iptables 是否已经运行：

sudo systemctl status iptables

如果 iptables 运行正常，你应该可以看到一个类似这样的输出：

● iptables.service - IPv4 firewall with iptables
   Loaded: loaded (/usr/lib/systemd/system/iptables.service; enabled; vendor preset: disabled)
   Active: active (exited) since Tue 2020-02-18 11:34:42 EST; 5s ago
 Main PID: 494 (code=exited, status=0/SUCCESS)
   CGroup: /system.slice/iptables.service

Feb 18 11:34:42 centos7 systemd[1]: Starting IPv4 firewall with iptables...
Feb 18 11:34:42 centos7 systemd[1]: Started IPv4 firewall with iptables.

现在你已经启动了 iptables 防火墙，可以根据需要进行配置。例如，你可以使用以下命令允许 SSH 连接：

sudo iptables -A INPUT -p tcp --dport ssh -j ACCEPT

这将允许来自任何 IP 地址的 SSH 连接。

centos7保存iptables

在CentOS 7中，保存iptables规则是为了防止重启系统或网络服务后规则丢失。你可以通过编辑iptables配置文件来永久保存规则。以下是步骤：

1. 首先，打开iptables的管理脚本（通常位于`/etc/sysconfig/iptables`）:

sudo vi /etc/sysconfig/iptables

2. 如果你已经有自定义规则添加到了链（chain），记得将它们添加到`-A`（追加）部分，并保持注释或启用状态（比如在`INPUT`、`FORWARD`或`OUTPUT`链内）。

3. 确认无误后，保存并退出vi编辑器。如果你想要生成一个新的防火墙配置文件，可以运行：

sudo service iptables save

4. 最后，你可以选择是否立即应用这些更改到iptables。如果不希望立即应用，可以创建一个新的iptables配置文件，例如`/etc/sysconfig/iptables.new`，然后替换原来的配置文件：

sudo mv /etc/sysconfig/iptables /etc/sysconfig/iptables.bak
sudo cp /etc/sysconfig/iptables.new /etc/sysconfig/iptables

如果你想让更改自动在重启时生效，需要更新firewalld服务（如果使用了firewalld而非原生iptables），则执行：

sudo systemctl restart firewalld