CentOS下实现iptables持久化-低调大师

CentOS下实现iptables持久化

2018-03-17 795

iptables规则持久化

设定防火墙规则

iptables -A INPUT -s 1.1.1.1/32 -p tcp -m tcp --dport 22 -j DROPiptables -A INPUT -s 2.2.2.2/32 -p tcp -m tcp --dport 22 -j DROPiptables -A INPUT -s 3.3.3.3/32 -p tcp -m tcp --dport 22 -j DROPiptables -A INPUT -s 4.4.4.4/32 -p tcp -m tcp --dport 22 -j DROP

保存防火墙规则

iptables-save > /etc/sysconfig/iptables

设定开机自动恢复iptables规则

vim /etc/rc.d/rc.localiptables-restore < /etc/sysconfig/iptables

iptables关机自动保存

先清空防火墙规则

iptables -F

保存iptables规则，也就是说将/etc/sysconfig/iptables文件清空

iptables-save > /etc/sysconfig/iptables

手动生成一些iptables规则

iptables -A INPUT -s 1.1.1.1/32 -p tcp -m tcp --dport 22 -j DROPiptables -A INPUT -s 2.2.2.2/32 -p tcp -m tcp --dport 22 -j DROPiptables -A INPUT -s 3.3.3.3/32 -p tcp -m tcp --dport 22 -j DROPiptables -A INPUT -s 4.4.4.4/32 -p tcp -m tcp --dport 22 -j DROP

查看iptables规则是否生效

[root@ecs-7740 init.d]# iptables -nvLChain INPUT (policy ACCEPT 27 packets, 1978 bytes)pkts bytes target prot opt in out source destination0 0 DROP tcp -- * * 1.1.1.1 0.0.0.0/0 tcp dpt:220 0 DROP tcp -- * * 2.2.2.2 0.0.0.0/0 tcp dpt:220 0 DROP tcp -- * * 3.3.3.3 0.0.0.0/0 tcp dpt:220 0 DROP tcp -- * * 4.4.4.4 0.0.0.0/0 tcp dpt:22

设定关机时自动保存iptables规则创建关机时要执行的脚本,并且确保其有执行权限

vim /etc/init.d/shutdownshiptables-save > /etc/sysconfig/iptableschmod +x /etc/sysconfig/shutdownshls /etc/sysconfig/shutdownsh-rwxr-xr-x 1 root root 40 Jan 16 22:05 shutdownsh

创建软连接文件至rcN.d路径下，N为运行等级

ln -s /etc/init.d/shutdownsh /etc/rc6.d/K01shutdownshln -s /etc/init.d/shutdownsh /etc/rc0.d/K01shutdownshln -s /etc/init.d/shutdownsh /var/lock/subsys/

注：以上方法（在/var/lock/subusys创建空文件或者软连接，仅在第一次关机或重启有效，当重启后/var/lock/subsys下的文件就自动消失了，所以在第二次关机或者重启脚本并不能执行）

微信关注我们

原文链接：https://www.centoschina.cn/course/introduction/9876.html

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

CentOS 7.2 64位下搭建VNC远程桌面服务

系统要求：CentOS7.2 64 位操作系统安装、启动 VNC VNC 远程桌面原理名词解释： Xorg：在 Linux 用户中非常流行，已经成为图形用户程序的必备条件，所以大部分发行版都提供了它。 X11：X Window 系统（X Window System，也常称为 X11 或 X ）是一种以位图方式显示的软件窗口系统。 VNC：VNC（Virtual Network Computing），为一种使用RFB协议的显示屏画面分享及远程操作软件。此软件借由网络，可发送键盘与鼠标的动作及即时的显示屏画面。 x11vnc：轻量级 VNC 服务程序。 Xvfb：轻量级 Xorg 服务程序。在 Linux 中显示窗口，首先要创建一个 display 服务。而 Xvfb 就是一个轻量级的，不产生实际屏幕输出的虚拟 display 服务程序。 Xvfb 创建 display 后， x11vnc 连上去并转换成 VNC 协议。优点是整个系统按需开启，非常轻量，不会影响服务器性能。安装 VNC 远程桌面首先，通过以下命令安装比较的系统库 yum install -y xorg-x11-...

2018-03-17

785

LEMP 代表的是（L：Linux OS，E：Nginx，M：MySQL/MariaDB， P：PHP)，与之对应的是 LAMP（唯一不同的是 A，代表 Apache 网络服务器），由于Nginx轻量、高效的特性，LEMP 在近来的 Web 服务中的出镜率越来越高。为了追随潮流，在之前LAMP 搭建 WordPress的基础上，我又尝试了使用 Nginx 作为 WordPress 的网络服务器，尽管遇到了各种各样的问题，但是取得了不错的效果。由于 Nginx 的配置比较复杂，于是有很多需要注意的地方。常见网络服务器的优缺点 1. Nginx Nginx 是十分轻量级的 HTTP 服务器，是一个高性能的 HTTP 和反向代理服务器，Nginx 以事件驱动的方式编写，所以有非常好的性能，同时也是一个非常高效的反向代理、负载平衡。其拥有匹敌 Lighttpd 的性能，同时还没有 Lighttpd 的内存泄漏问题。优点：轻量级，处理请求异步非阻塞，抗并发，高度模块化，有着 Lighttpd 的性能，且更稳定。缺点：Nginx 在处理动态请求方面不如 Apache。 2. Apache ...

2018-03-18

665

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。