CentOS 7 找不到 iptables 文件（需要安装 iptables 服务）

CentOS 7 找不到 iptables 文件（需要安装  iptables 服务）

---

 

在CentOS 7.x的机器上，给指定主机和指定端口配置白名单的时候，发现机器的 /etc/sysconfig/ 目录下没有找到 iptables 文件。

原因是因为CentOS 7.x 默认是使用 firewalld 服务作为防火墙，我们需要禁用该服务，安装 iptables 服务。

具体步骤如下：

 

1、停止 firewall 服务

systemctl stop firewalld 

 

2、注销 firewall 服务

systemctl mask firewalld

 

3、安装 iptables 服务

yum install -y iptables 
yum install iptables-services

 

4、启动 iptables 服务

systemctl start iptables

或者

service iptables start

 

5、设置 iptables 开机自启动

systemctl enable iptables

 

6、查看 iptables 状态

systemctl status iptables

或者

service iptables status

 

Active是激活状态

 

7、查看 iptables 文件

此时可以在 /etc/sysconfig/ 目录下看到 iptables 文件

 

iptables 文件的初始内容如下：

# sample configuration for iptables service
# you can edit this manually or use system-config-firewall
# please do not ask us to add additional ports/services to this default configuration
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]

-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT

 

PS：

1、iptables 服务的停止命令如下：

systemctl stop iptables

或者

service iptables stop

 

2、iptables 服务的重启命令如下：

systemctl restart iptables

或者

service iptables restart

 

3、保存 iptables 文件修改，命令如下：

service iptables save

 

4、重载 iptables 文件，命令如下：

systemctl reload iptables

或者

service iptables reload

 

5、查看已配置的iptables规则，命令如下：

1）不带编号

iptables -n -L

 

2）带编号

iptables -n -L --line-numbers

 

 

下篇讲解如何在CentOS 7 的机器上配置白名单（给指定机器的指定端口设置白名单，可以是多台机器，多个端口）

参考如下：https://www.cnblogs.com/miracle-luna/p/13714809.html