在Linux系统中,使用iptables命令配置的防火墙规则默认不会自动保存。当系统重启后,这些规则可能会丢失。为了保存iptables规则配置,你可以使用以下方法:
对于Debian/Ubuntu系统:
iptables-persistent包:sudo apt-get update
sudo apt-get install iptables-persistent
在安装过程中,它会询问你是否要保存当前的iptables规则。选择“是”,它将自动保存规则到/etc/iptables/rules.v4(IPv4)和/etc/iptables/rules.v6(IPv6)文件中。
iptables-persistent,你可以手动保存规则:sudo iptables-save > /etc/iptables/rules.v4
sudo ip6tables-save > /etc/iptables/rules.v6
对于RHEL/CentOS/Fedora系统:
iptables-services包:sudo yum install iptables-services
iptables服务:sudo systemctl start iptables
sudo systemctl enable iptables
这将自动保存规则到/etc/sysconfig/iptables文件中。
nftables,请安装nftables-services包:sudo yum install nftables-services
然后启动并启用nftables服务:
sudo systemctl start nftables
sudo systemctl enable nftables
这将自动保存规则到/etc/nftables.conf文件中。
注意: 在执行这些操作之前,请确保你有足够的权限(通常需要root权限)。如果你使用的是其他Linux发行版,方法可能略有不同。请查阅相应发行版的文档以获取详细信息。