iptables是linux下的防火牆元件服務,相對於windows防火牆而言擁有更加強大的功能,下面我們就來看看linux系統中關於iptables的一般常見操作,判斷linux系統是否啟用了iptables服務,並清除防火牆規則的教程。
一、檢查iptables是否安裝
1、Linux下的防火牆iptables一般是系統整合的元件,檢查是否安裝可以
透過 rpm -qa進行查詢
2、如果沒有安裝改元件,可以透過yum install iptables進行安裝(必須聯網)
二、檢查linux防火牆是否開啟
1、查詢到iptables已經安裝的話,對於iptables服務是否執行
可以透過service iptables status 如圖(如果有其他元件如fail2ban也會呼叫防火牆規則) 後面就是規則鏈
2、列出iptables規則
如果要檢視具體的iptables規則,也可以透過輸入iptables -L 列出規則
3、透過服務來判斷
除了上面介紹的方法,還可以透過停止 iptables服務來判斷(如圖顯示為確定xxx表示當前已經啟用了iptables)
4、如果提示沒有任何資訊,表示當前系統沒有啟用iptables服務(程序)
1、Iptables開機自動啟動
如果要關閉iptables服務,還需要檢查一下chkconfig列表裡面是否有iptables的服務。
2、關閉步驟: 先停止chkconfig iptables off 開機專案,然後移除,最後再查一次
3、清除iptables規則
注意事項:
注意iptables服務,此外還有一個ip6tables 用於ipv6下的防火牆
最新評論