iptables规则备份和恢复、firewall的9个zone、关于zone的操作和关于service的操作
来源:互联网 发布:java 运行时代理 编辑:程序博客网 时间:2024/05/17 16:02
一、iptables规则备份和恢复
1、 service iptables save //会把规则保存到/etc/sysconfig/iptables
(将规则保存到/etc/sysconfig/iptables,重启系统后不会消失,否则会清空掉)
2、把iptables规则备份到/tmp/ipt.txt文件中:
iptables-save > /tmp/ipt.txt
3、恢复刚才备份的规则:
先清空一下规则:iptables -t nat -F
恢复备份的规则:iptables-restore < /tmp/ipt.txt
二、firewalld的9个zone
1、打开firewalld
systemctl disable iptables
systemctl stop iptables
systemctl enable firewalld
systemctl start firewalld
2、firewalld默认有9个zone
默认zone为public
查看所有zone:
firewall-cmd –get-zones
查看默认zone:
firewall-cmd –get-default-zone
3、9个zone的介绍:
三、firewall关于zone的操作
1、设定默认zone:
firewall-cmd –set-default-zone=work
2、 查指定网卡:
firewall-cmd –get-zone-of-interface=eno16777736
3、给指定网卡设置zone:
firewall-cmd –zone=public –add-interface=lo
4、 针对网卡更改zone:
firewall-cmd –zone=block –change-interface=eno16777736
5、 针对网卡删除zone :
firewall-cmd –zone=block –remove-interface=eno16777736
6、 查看系统所有网卡所在的zone:
firewall-cmd –get-active-zones
四、firewalld关于service的操作
1、查看所有的servies:
firewall-cmd –get-services
2、查看当前zone下有哪些service:
firewall-cmd –list-services
3、把http增加到public zone下面:
firewall-cmd –zone=public –add-service=http
firewall-cmd –zone=public –remove-service=http
4、zone的配置文件模板:
ls /usr/lib/firewalld/zones/
5、更改配置文件,之后会在/etc/firewalld/zones目录下面生成配置文件(永久生效):
firewall-cmd –zone=public –add-service=http –permanent
需求:ftp服务自定义端口1121,需要在work zone下面放行ftp
cp /usr/lib/firewalld/services/ftp.xml /etc/firewalld/services
vi /etc/firewalld/services/ftp.xml //把21改为1121
cp /usr/lib/firewalld/zones/work.xml /etc/firewalld/zones/
vi /etc/firewalld/zones/work.xml //增加一行
firewall-cmd –reload //重新加载
firewall-cmd –zone=work –list-services
- iptables规则备份和恢复、firewall的9个zone、关于zone的操作和关于service的操作
- linux学习第三十一篇:iptables规则备份和恢复,firewalld的9个zone,firewalld关于zone的操作,firewalld关于service的操作
- 七周第五次课 2017.12.1 iptables规则备份和恢复、firewalld的9个zone、firewalld关于zone的操作、firewalld关于service的操作
- iptables备份和恢复、firewalld的9个zone和操作
- firewalld关于zone的操作
- 交换机zone 的概念 和交换机指令
- Region和Available Zone的区别
- 关于iptables 对防火墙和NAT的一些操作
- iptables规则备份和恢复
- timestamp with local time zone 和 timesatamp with time zone的区别
- 关于sybase数据库的备份和恢复
- 关于mysql数据库的备份和恢复
- Centos下iptables规则的备份恢复
- Solaris zone的配置
- openstack 的 Availability Zone
- IE缓存造成的Q-Zone和迅雷的网络故障?
- thermal_instance 代表zone和cool device的绑定的结果
- 解析LUN Mapping和ZONE的存储网络应用
- python数据结构之图深度优先和广度优先
- 《UML用户指南》笔记
- Motor Drive Forum Top FAQs Part 1: How to read a motor driver datasheet
- java 网络编程的网络模型7层介绍:
- 2017总结,
- iptables规则备份和恢复、firewall的9个zone、关于zone的操作和关于service的操作
- centos7下安装nginx
- Android NDK实现增量更新
- Flask框架知识系列之三
- 将数据快速读入R—readr和readxl包
- Java设计模式-工厂方法模式
- RF-常用关键字-sleep
- TCP/IP三次握手 四次挥手
- Netty自动分解协议