雖然iptables在Unix系統中不是服務,但是為了方便平時的管理也就對iptables寫了chkconfig的啟動腳本(chkconfig的啟動腳本可以參看http://www.linuxidc.com/Linux/2017-02/140440.htm),定義在/etc/init.d/即rc.d/init.d目錄下,但是iptables和正常的service服務又多了幾種命令
Usage: /etc/init.d/iptables {start|stop|reload|restart|condrestart|status|panic|save}
其中以下5項是常用的:
start:啟動(讀取配置文件裡的規則)
stop:停止(清空規則)
restart:重啟(清空規則讀取配置文件裡規則)
save:保存(規則保存到配置文件中)
status:查看狀態(查看當前使用的規則)
另外3種如下:
reload:重載,效果和restart一樣,很多新的系統中一般不用了
condrestart:用來加載iptables的額外模塊,和restart有點像,如果服務當前已經是運行的話,它可以重啟這個服務,但是如果服務沒有運行,condrestart是無法啟動這個服務的,panic:清空規則並且把所有表的策略設置為DROP,這個在一般是用遠程的生產服務器上千萬不要用,用了就連不上了。