歡迎來到Linux教程網
Linux教程網
Linux教程網
Linux教程網
Linux教程網 >> Linux基礎 >> Linux教程 >> Linux系統iptables管理的8種命令

Linux系統iptables管理的8種命令

日期:2017/2/28 13:43:32   编辑:Linux教程

雖然iptables在Unix系統中不是服務,但是為了方便平時的管理也就對iptables寫了chkconfig的啟動腳本(chkconfig的啟動腳本可以參看http://www.linuxidc.com/Linux/2017-02/140440.htm),定義在/etc/init.d/即rc.d/init.d目錄下,但是iptables和正常的service服務又多了幾種命令

Usage: /etc/init.d/iptables {start|stop|reload|restart|condrestart|status|panic|save}

其中以下5項是常用的:

start:啟動(讀取配置文件裡的規則)
stop:停止(清空規則)
restart:重啟(清空規則讀取配置文件裡規則)
save:保存(規則保存到配置文件中)
status:查看狀態(查看當前使用的規則)

另外3種如下:

reload:重載,效果和restart一樣,很多新的系統中一般不用了
condrestart:用來加載iptables的額外模塊,和restart有點像,如果服務當前已經是運行的話,它可以重啟這個服務,但是如果服務沒有運行,condrestart是無法啟動這個服務的,panic:清空規則並且把所有表的策略設置為DROP,這個在一般是用遠程的生產服務器上千萬不要用,用了就連不上了。

Copyright © Linux教程網 All Rights Reserved