/etc/rc.d/init.d/iptables save

`/etc/rc.d/init.d/iptables save` 命令用于保存当前 iptables 配置到文件，以便在系统重新启动后自动加载该配置。该命令会将当前 iptables 配置保存到 `/etc/sysconfig/iptables` 文件中。

注意，`/etc/rc.d/init.d/iptables` 是 iptables 的启动脚本，而不是保存配置的命令。如果你想保存 iptables 配置，请执行以下命令：

sudo /sbin/service iptables save

或者，如果你使用的是 Systemd 系统，可以执行以下命令：

sudo systemctl enable iptables
sudo systemctl start iptables

这样会将当前的 iptables 配置保存并启用 iptables 服务。

请确保在保存 iptables 配置之前已经对配置进行了必要的修改和调整。保存配置后，重启系统时 iptables 会自动加载这些配置。

相关问题

iptables 开放端口

要开放端口使用iptables，可以按照以下方法进行操作：
1. 打开环回访问：使用命令"iptables -A INPUT -i lo -j ACCEPT"和"iptables -A OUTPUT -o lo -j ACCEPT"，这样就可以允许本地主机之间的通信。
2. 检查当前的iptables状态：可以使用命令"iptables -L -n"来查看。这将显示当前的iptables规则。
3. 添加特定端口的开放规则：使用命令"/sbin/iptables -I INPUT -p tcp --dport 端口号 -j ACCEPT"，将需要开放的端口添加到iptables的输入规则中。例如，要开放8000端口，可以使用命令"/sbin/iptables -I INPUT -p tcp --dport 8000 -j ACCEPT"。
4. 保存iptables规则并重启服务：使用命令"/etc/rc.d/init.d/iptables save"保存iptables规则，并使用命令"service iptables restart"重启iptables服务，使新的规则生效。
5. 检查端口是否成功开放：使用命令"/etc/init.d/iptables status"来查看已经开放的端口是否生效。
6. 另外一种方法是直接编辑"/etc/sysconfig/iptables"文件，在文件的前面部分添加类似于"-A INPUT -p tcp -m tcp --dport 4000 -j ACCEPT"的规则，然后使用命令"service iptables restart"重启iptables服务，使新的规则生效。
请注意，如果你想阻止特定的传出连接，可以使用命令"iptables -A OUTPUT -p tcp --dport 端口号 -j DROP"，而如果你想阻止特定的传入连接，可以使用命令"iptables -A INPUT -p tcp --dport 端口号 -j ACCEPT"。<span class="em">1</span><span class="em">2</span><span class="em">3</span><span class="em">4</span>

iptables规则固化命令

iptables是一个Linux系统中的包过滤防火墙工具，它可以用于管理网络流量。如果你想要将iptables规则永久化并保存下来，通常会将其添加到系统的初始化脚本或者firewall配置文件中。以下是常见的操作步骤：

1. **临时规则**：你可以使用`iptables -A [链名] -rule`来添加一条临时规则，比如`iptables -A INPUT -p tcp -d 192.168.0.1 --dport 80 -j ACCEPT`。这条规则会立即生效，但在重启后会被清除。

2. **永久规则**：
- **写入内核配置**: 使用`iptables-save`命令将当前规则集保存到`/etc/sysconfig/iptables`或`/etc/ipchains.conf`（早期版本），然后重启iptables服务让更改生效。例如：

     sudo iptables-save > /etc/sysconfig/iptables

- **写入自启动脚本**: 在`/etc/rc.local` 或 `/etc/init.d/networking`等脚本中添加iptables规则，这会在系统启动时自动运行。

3. **使用firewalld**: 若使用firewalld（较新版本的Linux），可以编辑`/etc/firewalld/zones/public.xml` 或 `sudo firewall-cmd --permanent --add-rule`来创建持久规则，然后通过`sudo firewall-cmd --reload`应用更改。

4. **规则文件**: 另外，你还可以在如`/etc/iptables/rules.v4`或`/etc/iptables/INPUT`这样的目录下创建自定义的规则文件，然后使用`iptables-restore < filename`命令读取恢复。