CentOS7找不到 iptables 的问题

最新推荐文章于 2024-01-13 23:33:40 发布

无止境学

最新推荐文章于 2024-01-13 23:33:40 发布

阅读量1.1k

点赞数 1

文章标签：服务器运维 centos

本文链接：https://blog.youkuaiyun.com/weixin_45956258/article/details/122373266

版权

操作系统专栏收录该内容

30 篇文章

订阅专栏

在CentOS7系统中，iptables被firewalld防火墙服务取代，原有的iptables配置文件消失。若要继续使用iptables，需要通过`yum install iptables-services`安装服务，然后设置规则如`iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 8000 -j ACCEPT`，并使用`service iptables save`和`service iptables restart`来保存并重启服务以保持规则生效。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

偶然发现 CentOS7 中，找不到 iptables 防火墙的配置文件，也就是 /etc/sysconfig/iptables 文件，而且也没有 iptables 系统服务，取而代之的是 firewalld ,而且之前配置的 iptables 规则也是没保存的，重启系统后就会失效，要想配置 iptables 需要如下操作：

安装 iptables 系统服务

yum install iptables-services

然后再设置任何 iptables 规则就能永久保存了，例如：

iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 8000 -j ACCEPT

然后保存重启 iptables 系统服务

service iptables save
service iptables restart

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

无止境学

关注关注

1
点赞
踩
4

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

Centos 7.x 的 iptables 实用命令详解

叱咤少帅的博客

07-09

1288

zyhlearnjava的博客

05-12

1698

配置防火墙规则 1、[root@localhost ~]# iptables -P OUTPUT ACCEPT 2、[root@localhost ~]#service iptables save （1）到这里，如果出现save不了，提示： The service command supports only basic LSB actions (start, stop, resta

参与评论您还未登录，请先登录后发表或查看评论

Centos7下没有iptables文件

莫莫的家

08-16

1万+

在安装tomcat的时候最后出现了需要开放8080端口，发现默认的Centos7并没有iptables文件，这里我来说下这种情况怎么办；因为Centos7默认使用的是firewall作为防火墙，把它停掉再安装iptable 命令如下： systemctl stop firewalld systemctl mask firewalld yum install -y iptables yu...

Centos7找不到iptables

qq_34734073的博客

04-11

451

解决方案：经测试可用！第一步：关闭防火墙 systemctl stop firewalld 第二步：安装iptables服务 yum install iptables-services 第三步：启动服务 systemctl enable iptables 第四步：打开服务 systemctl start iptables 第五步：保存服务 service iptables save 然后去...

Linux的CentOS7中没有iptables文件

Xiong-er 的博客

06-05

1578

1.任意运行一条iptables防火墙规则配置命令： iptables -P OUTPUT ACCEPT 2.对iptables服务进行保存： service iptables save 如果上述命令执行失败报出：The service command supports only basic LSB actions (start, stop, restart, try-restart, reload, force-reload, status). For other actions,.

Centos7下没有iptables

m0_37732829的博客

11-30

329

Centos7下没有iptables，无法配置防火墙规则，解决方法如下切换到root用户下安装或者更新iptables-services yum install iptables-services 启动iptables service start iptables 打开iptables vim /etc/sysconfig/ip...

centos7下没有iptables

{竹子}

02-18

529

从centos7开始使用linux，之前版本的没有深入了解过，今天要开放个端口，需要有防火墙的相关操作，从网上查资料都是编辑/etc/sysconfig目录下面的iptables文件，可我进入这个文件之后，并没有发现这iptables文件，倒是有ip6tables-config和iptables-config这样的两个文件。经过查找资料，原来centos7下默认没有了iptables文件，如果有...

CentOS7 关闭防火墙出现iptables找不到

u012603781的专栏

10-26

1102

1.取消firewall的管理 systemctl stop firewalld systemctl mask firewalld 2.安装iptables和iptables-services组件有网 yum install -y iptables yum install -y iptables-services 没网 http://mirrors.163.com/centos/7/...

CentOS 7 下使用 iptables

01-10

系统升级到CentOS 7后总感觉iptables怪怪的,比如不管怎么保存重启后都被初始化一下,即便我最后发大绝招启动时候加命令: 首先iptables-save > /etc/iptables.rules保存当前状态。然后再在/etc/rc.local中强制加上 /...

CentOS 7之FirewallD与iptables的区别

Code小学僧的课后笔记

07-13

1869

介绍 FirewallD 即Dynamic Firewall Manager of Linux systems，Linux系统的动态防火墙管理器，是 iptables 的前端控制器，用于实现持久的网络流量规则。它提供命令行和图形界面，在大多数 Linux 发行版的仓库中都有。与直接控制 iptables 相比，使用 FirewallD 有两个主要区别： FirewallD 使用区域和服务而不是链式规则。 FirewallD可以动态修改单条规则，而不需要像iptables那样，在修改了规则后必须得全部刷新才

CentOS 7 找不到 iptables 文件（需要安装 iptables 服务）

ideal-lingyun

01-13

824

CentOS 7 找不到 iptables 文件（需要安装 iptables 服务）

centos 7 中没有iptables 和service iptables save 指令使用失败问题解决方案

yao583224426的博客

08-10

1200

如果上述命令执行失败报出：The service command supports only basic LSB actions (start, stop, restart, try-restart, reload, force-reload, status). For other actions, please try to use systemctl.再使用systemctl enable iptables 启动iptables。执行完毕之后/etc/syscofig/iptables文件就有了。...

centos7 没有iptables服务 file or directory? 用secureCRT登录centos?

weixin_34411563的博客

09-03

156

cenetos7 采用systemd来管理服务 centos7 没有采用传统的iptables服务, 而是采用的firewalld 服务, 以及firewall-cmd 命令; 也可以采用传统的 iptables.service服务来管理防火墙, 但是要安装 iptables-service 程序软件. 如果没有安装iptabes-service "软件/程序" , 将没有iptables命令, ...

linux iptables找不到,解决linux（Centos）没有 iptables 解决

weixin_36109676的博客

05-13

3012

8种机械键盘轴体对比本人程序员，要买一个写代码的键盘，请问红轴和茶轴怎么选？安装iptable iptable-service先检查是否安装了iptables1service iptables status安装iptables1yum install -y iptables升级iptables1yum update iptables安装iptables-services1yum install ...

CentOS7出现Unit iptables.service could not be found

Turn X7

01-12

2026

CentOS7默认的防火墙不是iptables，而是firewalle. 出现此情况可能是iptables防火墙未安装。 #停止firewalld服务 systemctl stop firewalld #禁用firewalld服务 systemctl mask firewalld 开启 systemctl unmask firewalld 安装iptables-service.........

解决CentOS7，/etc/sysconfig/下没有iptables的问题

举的博客

08-10

3308

解决CentOS7，/etc/sysconfig/下没有iptables的问题 1、停止并屏蔽firewalld服务 systemctl stop firewalld systemctl mask firewalld 2、安装iptables-services软件包 yum install iptables-services 3、在引导时启用iptables服务 systemct...

linux开发端口及遇到没有iptables的问题

最新发布

02-28

### CentOS 7 中 iptables 的配置与使用 #### 简介 iptables 是 Linux 下的一个强大的网络包过滤工具，允许设置自定义输入(Input)、转发(Forward)和输出(Output)规则集来控制数据包的处理方式。对于 CentOS 7，默认使用的防火墙管理工具是 firewalld 而不是传统的 iptables[^3]。为了在 CentOS 7 上使用 iptables 进行更细粒度的网络访问控制，需要先停止并禁用 firewalld 服务，并安装及启动 iptables 和 ip6tables 服务： ```bash systemctl stop firewalld.service systemctl disable firewalld.service yum install -y iptables-services systemctl enable iptables systemctl start iptables ``` #### 查看当前的 iptables 规则列表可以利用 `iptables-save` 或者直接调用 `iptables -L -v -n` 来查看现有的规则表单[^1]。 #### 设置默认策略通常情况下会设定 INPUT 和 FORWARD 链路采用 DROP 方针作为安全措施的一部分，而 OUTPUT 则保持 ACCEPT 政策以便内部进程能够正常通信: ```bash iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT ACCEPT ``` #### 开启特定端口和服务针对某些必要的服务端口开启例外规则，比如 HTTP(S), SSH, DNS 查询等常用协议所对应的端口号。这里给出几个例子说明如何添加接受规则到 INPUT 表中去匹配 TCP 协议下的多个指定目的端口[^4]: ```bash iptables -A INPUT -p tcp -m multiport --dports 22,80,443 -j ACCEPT ``` 上述命令将会允许来自外部对本地服务器发起连接请求的目标端口为 22 (SSH)，80 (HTTP) 及 443 (HTTPS) 的流量进入系统内核空间进一步处理。 #### 关闭不必要的端口如果存在不再需要监听的服务，则可以通过向相应的链里追加拒绝规则的方式将其屏蔽掉。例如要阻止所有尝试到达 MySQL 数据库的标准端口（即 3306）上的新连接，可执行如下指令： ```bash iptables -A INPUT -p tcp --dport 3306 -j REJECT ``` 这将使得任何试图连上该数据库实例的行为都被立即回绝而不做其他任何形式的数据交换。 #### 清除现有规则或删除具体条目当想要清空整个表格或是仅移除某一条具体的规则时，可以根据实际情况选用不同的操作手段。前者可通过重置各链条计数器并将它们设为跳转至 ACCEPT 动作实现；后者则是借助于 `-D` 参数配合相应编号完成精确打击。清除全部规则： ```bash iptables -F iptables -X iptables -Z ``` 删除第 N 条规则(N代表实际位置索引): ```bash iptables -D INPUT N ``` #### 永久保存更改后的规则集合一旦完成了临时性的调整之后，记得要把最新的状态导出成文件形式存档下来以供重启后自动加载应用之需。CentOS 7 提供了一个简单的办法就是通过 `/etc/init.d/iptables save` 命令或者手动编辑 `/etc/sysconfig/iptables` 文件来进行持久化的存储工作[^2]。另外也可以采取下面这种方式恢复之前备份过的配置方案： ```bash iptables-restore < /etc/sysconfig/iptables.save ```