Linux学习笔记（三十三）iptables备份firewalld
Posted
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了Linux学习笔记（三十三）iptables备份firewalld相关的知识，希望对你有一定的参考价值。
一、保存和备份iptables规则
service iptables save //会把规则保存到/etc/sysconfig/iptables iptables-save > my.ipt // 把iptables规则备份到my.ipt文件中 iptables-restore < my.ipt // 恢复备份的规则
二、firewalld
打开firewalld
systemctl disable iptables systemctl stop iptables systemctl enable firewalld systemctl start firewalld firewalld默认有9个zone 默认zone为public firewall-cmd --get-zones //查看所有zone 注意： firewall-cmd 中间没有空格，--get-zones中间没有空格 firewall-cmd --get-default-zone//查看默认zone
firewall-cmd --set-default-zone=work //设定默认zone firewall-cmd --get-zone-of-interface=ens33 //查指定网卡 firewall-cmd --zone=public --add-interface=ens37 //给指定网卡设置zone firewall-cmd --zone=dmz --change-interface=ens37 //针对网卡更改zone firewall-cmd --zone=dmz --remove-interface=ens37 //针对网卡删除zone firewall-cmd --get-active-zones //查看系统所有网卡所在的zone
三、servies
firewall-cmd --get-services //查看所有的servies firewall-cmd --list-services //查看当前zone下有哪些service
firewall-cmd --zone=public --add-service=http //把http增加到public zone下面 firewall-cmd --zone=public --remove-service=http //把http从public zone下面删除
ls /usr/lib/firewalld/zones/ //zone的配置文件模板 /usr/lib/firewalld/services/ //services模板 firewall-cmd --zone=public --add-service=http --permanent //更改配置文件，之后会在/etc/firewalld/zones目录下面生成配置文件
需求：ftp服务自定义端口1121，需要在work zone下面放行ftp
cp /usr/lib/firewalld/services/ftp.xml /etc/firewalld/services vi /etc/firewalld/services/ftp.xml //把21改为1121 cp /usr/lib/firewalld/zones/work.xml /etc/firewalld/zones/ vi /etc/firewalld/zones/work.xml //增加一行 <service name="ftp"/> firewall-cmd --reload //重新加载 firewall-cmd --zone=work --list-services
以上是关于Linux学习笔记（三十三）iptables备份firewalld的主要内容，如果未能解决你的问题，请参考以下文章