一、iptables规则备份和恢复 1、 service iptables save //会把规则保存到/etc/sysconfig/iptables (将规则保存到/etc/sysconfig/iptables,重启系统后不会消失,否则会清空掉)
2、把iptables规则备份到/tmp/ipt.txt文件中: iptables-save > /tmp/ipt.txt 3、恢复刚才备份的规则: 先清空一下规则:iptables -t nat -F 恢复备份的规则:iptables-restore < /tmp/ipt.txt
二、firewalld的9个zone
1、打开firewalld systemctl disable iptables systemctl stop iptables systemctl enable firewalld systemctl start firewalld
2、firewalld默认有9个zone 默认zone为public 查看所有zone: firewall-cmd –get-zones 查看默认zone: firewall-cmd –get-default-zone 3、9个zone的介绍: 三、firewall关于zone的操作 1、设定默认zone:
2、 查指定网卡:
3、给指定网卡设置zone:
4、 针对网卡更改zone:
5、 针对网卡删除zone :
6、 查看系统所有网卡所在的zone:
四、firewalld关于service的操作 1、查看所有的servies:
2、查看当前zone下有哪些service:
3、把http增加到public zone下面:
4、zone的配置文件模板:
5、更改配置文件,之后会在/etc/firewalld/zones目录下面生成配置文件(永久生效): 需求:ftp服务自定义端口1121,需要在work zone下面放行ftp cp /usr/lib/firewalld/services/ftp.xml /etc/firewalld/services vi /etc/firewalld/services/ftp.xml //把21改为1121 cp /usr/lib/firewalld/zones/work.xml /etc/firewalld/zones/ vi /etc/firewalld/zones/work.xml //增加一行
firewall-cmd –reload //重新加载 firewall-cmd –zone=work –list-services