在Linux系统中,iptables为我们提供了批量备份与恢复规则的命令,也提供了标准的系统服务以便开启、关闭防火墙功能。 一:规则的导出、导入: 规则的备份及还原: 防火墙规则的批量备份、还原用到两个命令 iptables-save、iptables-restore,分别用来保存(Save)和恢复(Restore)。 1、iptables-save 命令: iptables-save命令用来批量导出Linux防火墙规则。 直接执行iptables-save:显示出当前启用的所有规则,按照raw、mangle、nat、filter表的顺序依次列出; “ -t表名”:列出某一个表; eg:列出nat表的规则内容: 注解:
eg:将当前已设置的所有防火墙规则备份为/opt/iptables.txt文件: [root@iptables ~]# iptables-save > /opt/iptables.txt###备份所有表的规则 [root@iptables ~]# wc -l /opt/iptables.txt###确认备份规则的行数 备份某一个表的格式:iptables-save -t 表名 eg:备份当前filter表的规则内容为filter.txt文件: 2、iptables-restore 命令: 作用:批量导入Linux防火墙规则。也需要结合重定向输入来指定备份文件的位置。 3、使用iptables服务: 脚本位置:/etc/init.d/iptables 规则文件位置:/etc/sysconfig/iptables (默认没有此文件) a.自动启用防火墙规则: 将调试好的各种iptables规则,使用iptables-save备份为默认的规则配置文件/etc/sysconfig/iptables,然后通过iptables服务来调用。 eg:保存当前的防火墙规则,并设置在每次开机后根据已保存的规则内容自动进行重建: 如果此前已经设置有防火墙规则,则start操作将会先检查并清空现有规则、卸载部分模块后再重新构建(相当于restart),可能导致网络连接短暂中断,建议开机自动执行,而不是手动执行。 b.清空所有防火墙规则: 停用iptables服务是一次性清空所有表的规则的最快捷的方法: 接下来请看第2页精彩内容:http://www./Linux/2013-08/88535p2.htm
|
|