iptables-save命令的功能是保存防火墙策略规则。由于iptables与firewalld防火墙配置工具的策略默认都是当前生效而重启后失效,因此均需要执行对应的命令进行保存,让已有的防火墙策略在服务器重启后依然可以奏效。

语法格式:iptables-save 参数 对象

常用参数:

-c保存当前的数据包计算器和字节计数器的值 -t设置要保存的表名称
-M设置调制解调器探测程序的路径  

参考示例

保存防火墙策略规则:

[root@linuxcool ~]# iptables-save

保存防火墙策略规则及数据包计数器信息:

[root@linuxcool ~]# iptables-save -c

将当前防火墙策略规则信息输出重定向到文件:

[root@linuxcool ~]# iptables-save > File.bak 

仅保存防火墙策略中指定的表单内容:

[root@linuxcool ~]# iptables-save -t filter
Author

这篇优质的内容由TA贡献而来

刘遄

《Linux就该这么学》书籍作者,RHCA认证架构师,教育学(计算机专业硕士)。