• 11选5走势图分析技巧 2019-09-30
  • 北京11选5胆拖计算器 2019-09-24
  • 11选5组选前三技巧 2019-09-23
  • 11选5摇奖模拟器 2019-09-16
  • 微信上广东11选5正规吗 2019-09-15
  • 11选5胆拖玩法对照表 2019-09-14
  • 体彩11选5前三组多少钱 2019-09-13
  • 11选5任选7软件 2019-09-12
  • 黑龙江新11选5开奖 2019-09-11
  • 广东11选5购彩网站 2019-09-10
  • 11选5拖计算器 2019-09-09
  • 北京体彩11选5开奖结果查询 2019-09-08
  • 11选5任6技巧集锦 2019-09-07
  • 福建11选5开奖结果112期 2019-09-06
  • 河北11选5遗漏数据 2019-09-05
  • 您好,欢迎来到景安网络!
    加盟景安
    主页 >服务器配置 >如何暂时禁用iptables防火墙?

    如何暂时禁用iptables防火墙?


    来源:景安网络发表日期:2018-07-02浏览次数:Tags:iptables
    景安网络专业的数据中心服务商,长期提供数据中心托管服务,私有云,互联网解决方案,互联网增值服务。针对工信委大力实施“万企业上云”计划,景安以我所能,为你而+,推出1元即可上云,核心云计算产品降幅达50%

    澳门国际赌场 www.qilebang.com 了解如何在 Linux 中暂时禁用 iptables 防火墙来进行故障排除。还要学习如何保存策略以及如何在启用防火墙时恢复它们。

    有时你需要关闭 iptables 防火墙来做一些连接故障排除,然后你需要重新打开它。在执行此操作时,你还需要保存所有防火墙策略。在本文中,我们将引导你了解如何保存防火墙策略以及如何禁用/启用 iptables 防火墙。

    iptables

    保存 iptables 策略

    临时禁用 iptables 防火墙的第一步是保存现有的防火墙规则/策略。iptables-save 命令列出你可以保存到服务器中的所有现有策略。

    
    
    1. root@kerneltalks # # iptables-save
    2. # Generated by iptables-save v1.4.21 on Tue Jun 19 09:54:36 2018
    3. *nat
    4. :PREROUTING ACCEPT [1:52]
    5. :INPUT ACCEPT [1:52]
    6. :OUTPUT ACCEPT [15:1140]
    7. :POSTROUTING ACCEPT [15:1140]
    8. :DOCKER - [0:0]
    9. ---- output trucated----
    10.  
    11. root@kerneltalks # iptables-save > /root/firewall_rules.backup

    因此,iptables-save 是可以用来备份 iptables 策略的命令。

    停止/禁用 iptables 防火墙

    对于较老的 Linux 内核,你可以选择使用 service iptables stop 停止 iptables 服务,但是如果你在用新内核,则只需清除所有策略并允许所有流量通过防火墙。这和你停止防火墙效果一样。

    使用下面的命令列表来做到这一点。

    
    
    1. root@kerneltalks # iptables -F
    2. root@kerneltalks # iptables -X
    3. root@kerneltalks # iptables -P INPUT ACCEPT
    4. root@kerneltalks # iptables -P OUTPUT ACCEPT
    5. root@kerneltalks # iptables -P FORWARD ACCEPT

    这里 –

    • -F:删除所有策略链
    • -X:删除用户定义的链
    • -P INPUT/OUTPUT/FORWARD :接受指定的流量

    完成后,检查当前的防火墙策略。它应该看起来像下面这样接受所有流量(和禁用/停止防火墙一样)

    
    
    1. # iptables -L
    2. Chain INPUT (policy ACCEPT)
    3. target prot opt source destination
    4.  
    5. Chain FORWARD (policy ACCEPT)
    6. target prot opt source destination
    7.  
    8. Chain OUTPUT (policy ACCEPT)
    9. target prot opt source destination

    恢复防火墙策略

    故障排除后,你想要重新打开 iptables 的所有配置。你需要先从我们在第一步中执行的备份中恢复策略。

    
    
    1. root@kerneltalks # iptables-restore </root/firewall_rules.backup

    启动 iptables 防火墙

    然后启动 iptables 服务,以防止你在上一步中使用 service iptables start 停止了它。如果你已经停止服务,那么只有恢复策略才能有用。检查所有策略是否恢复到 iptables 配置中:

    
    
    1. # iptables -L
    2. Chain INPUT (policy ACCEPT)
    3. target prot opt source destination
    4.  
    5. Chain FORWARD (policy DROP)
    6. target prot opt source destination
    7. DOCKER-USER all -- anywhere anywhere
    8. DOCKER-ISOLATION-STAGE-1 all -- anywhere anywhere
    9. -----output truncated-----

    就是这些了!你已成功禁用并启用了防火墙,而不会丢失你的策略规则。

    0(好文)
    0(太水)
    版权声明:部分文章源于网络,如侵权请联系我们删除
    1元上云

    专题页