如何在CentOS 7上安装iptables

从CentOS 7开始，FirewallD取代iptables作为默认的防火墙管理工具。

FirewallD是一个完整的防火墙解决方案，可以使用名为firewall-cmd的命令行实用程序进行控制。如果您对Iptables命令行语法更满意，则可以禁用FirewallD并返回经典的iptables设置。

本教程将向您展示如何禁用FirewallD服务和安装iptables。

先决条件

在开始本教程之前，请确保您以具有sudo特权的用户身份登录。

禁用防火墙D＃

要在CentOS 7系统上禁用FirewallD，请遵循以下步骤：

键入以下命令以停止FirewallD服务：
```
sudo systemctl stop firewalld
```
禁用FirewallD服务以在系统启动时自动启动：
```
sudo systemctl disable firewalld
```
屏蔽FirewallD服务以防止其被其他服务启动：
```
sudo systemctl mask --now firewalld
```

安装并启用Iptables＃

执行以下步骤在CentOS 7系统上安装Iptables：

运行以下命令以安装 iptables-service CentOS资料库中的软件包：
```
sudo yum install iptables-services
```

安装软件包后，启动Iptables服务：

sudo systemctl start iptablessudo systemctl start ip6tables

启用Iptables服务以在系统启动时自动启动：

sudo systemctl enable iptablessudo systemctl enable ip6tables

使用以下命令检查iptables服务状态：

sudo systemctl status iptablessudo systemctl status ip6tables

要检查当前的iptables规则，请使用以下命令：

sudo iptables -nvLsudo ip6tables -nvL

默认情况下，仅SSH端口22是打开的。输出应如下所示：

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
 5400 6736K ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            state RELATED,ESTABLISHED
    0     0 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0           
    2   148 ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0           
    3   180 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            state NEW tcp dpt:22
    0     0 REJECT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            reject-with icmp-host-prohibited

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 REJECT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            reject-with icmp-host-prohibited

Chain OUTPUT (policy ACCEPT 4298 packets, 295K bytes)
 pkts bytes target     prot opt in     out     source               destination

至此，您已经成功启用了iptables服务，并且可以开始构建防火墙了。重新启动后，更改将继续存在。

结论＃

在本教程中，您学习了如何禁用FirewallD服务和安装iptables。

如果您有任何疑问或意见，请在下面发表评论。

防火墙中心

先决条件

禁用防火墙D＃

安装并启用Iptables＃

结论＃

近期更新