iptables備份和恢復、firewall、zone、service

10.19 iptables規則備份和恢復

1. # service iptables save 會把規則保存到/etc/sysconfig/iptables,iptables中的規則會跟隨系統加載，因此須要跟隨系統加載，加入到這個文件中。
2. # iptables-save > /tmp/ipt.txt 將規則保存到其餘文件中
3. 恢復配置文件，# iptables -restore < /tmp/ipt.txt

10.20 firewalld的9個zone

1. 打開firewalld
2. # systemctl disable iptables
3. # systemctl stop iptables
4. # systemctl enable firewalld
5. # systemctl start firewalld
6. # iptables -nvL
7. firewalld默認有9個zone
8. 默認zone爲public
9. # firewall-cmd --get-zones//查看全部的zone
10. # firewall-cmd --get-default-zone//查看默認的zone
11. 9個zone

10.21 firewalld關於zone的操做

1. # firewall-cmd --set-default-zone=work//修改默認的zone
2. # firewall-cmd --get-zone-of-interface=ens33//查看指定網卡
3. 若是網卡沒有zone即no zone 則須要作以下設置：
4. # firewall-cmd --zone=public --add-interface=lo// 給指定網卡設置zone
5. # firewall-cmd --zone=dmz --change-interface=lo //針對網卡更改zone
6. # firewall-cmd --zone=dmz --remove-interface=lo //針對網卡刪除zone
7. # firewall-cmd --get-active-zones //查看系統全部的網卡所在zone

10.22 firewalld關於service的操做

1. # firewall-cmd --get-service //查看全部的service
2. # firewall-cmd --get-default-zone//查看當前的zone
3. # firewall-cmd --list-service//查看當前zone下有哪些service
4. firewall-cmd --zone=public --list-service //查看當前public這個zone下有哪些service
5. firewall-cmd --zone=block --list-service //查看當前block這個zone下有哪些service
6. firewall-cmd --zone=trusted --list-service //查看當前trusted這個zone下有哪些service
7. 一般用的public和work比較多
8. firewall-cmd --zone=public --add-service=http //zone中增長service
9. 以上操做只能保存到內存中，未保存到配置文件中，# cd /etc/firewalld/zones
10. firewall-cmd --zone=public --add-service=ftp --permanent //加上--permanent會更改配置文件，以後會在/etc/firewalld/zones目錄下生成配置文件
11. # ls /usr/lib/firewalld/zones/ //zone的配置文件模版
12. # ls /usr/lib/firewalld/services/ //service的配置文件模版

---

需求：ftp服務自定義端口1121，須要在work zone下面放行ftp

---

1. cp /usr/lib/firewalld/services/ftp.xml /etc/firewalld/services
2. # vi /etc/firewalld/services/ftp.xml //把21改成1121
3. # cp /usr/lib/firewalld/zones/work.xml /etc/firewalld/zones
4. # vi /etc/firewalld/zones/work.xml //增長一行<service name="ftp">
5. # firewall-cmd --reload //從新加載
6. firewall-cmd -zone=work --list-services