CentOS 7 找不到 iptables 文件（需要安装 iptables 服务）

电玩女神 2024-05-23 20:40 29阅读 0赞

在CentOS 7.x的机器上，给指定主机和指定端口配置白名单的时候，发现机器的 */etc/sysconfig/* 目录下没有找到 **iptables** 文件。

原因是因为CentOS 7.x 默认是使用 **firewalld** 服务作为防火墙，我们需要禁用该服务，安装 **iptables** 服务。

具体操作步骤如下：

#### 1、停止 firewall 服务 ####

systemctl stop firewalld

#### 2、注销 firewall 服务 ####

systemctl mask firewalld

#### 3、安装 iptables 服务 ####

yum install -y iptables

yum install iptables-services

#### 4、启动 iptables 服务 ####

systemctl start iptables

或者

service iptables start

#### 5、设置 iptables 开机自启动 ####

systemctl enable iptables

#### 6、查看 iptables 状态 ####

systemctl status iptables

或者

service iptables status

![在这里插入图片描述][0b572690ddfc4974b7ec96f36c528db4.png]

> **active** 是**激活**状态

#### 7、查看 iptables 文件 ####

此时可以在 */etc/sysconfig/* 目录下看到 **iptables** 文件  
![在这里插入图片描述][2324cb4d19e24016a1940b580470ced4.png]  
**iptables** 文件的初始内容如下：

# sample configuration for iptables service
    # you can edit this manually or use system-config-firewall
    # please do not ask us to add additional ports/services to this default configuration
    *filter
    :INPUT ACCEPT [0:0]
    :FORWARD ACCEPT [0:0]
    :OUTPUT ACCEPT [0:0]
    
    -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
    -A INPUT -p icmp -j ACCEPT
    -A INPUT -i lo -j ACCEPT
    -A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
    -A INPUT -j REJECT --reject-with icmp-host-prohibited
    -A FORWARD -j REJECT --reject-with icmp-host-prohibited
    COMMIT

### PS： ###

#### 1、停止 iptables 服务 ####

命令如下：

systemctl stop iptables

或者

service iptables stop

#### 2、重启 iptables 服务 ####

命令如下：

systemctl restart iptables

或者

service iptables restart

#### 3、保存 iptables 文件修改 ####

命令如下：

service iptables save

#### 4、重载 iptables 文件 ####

命令如下：

systemctl reload iptables

或者

service iptables reload

#### 5、查看已配置的iptables规则 ####

命令如下：

##### 1）不带编号 #####

iptables -n -L

##### 2）带编号 #####

iptables -n -L --line-numbers

如何在CentOS 7 的机器上配置白名单（给指定机器的指定端口设置白名单，可以是多台机器，多个端口）

请参考如下博文：[https://www.cnblogs.com/miracle-luna/p/13714809.html][https_www.cnblogs.com_miracle-luna_p_13714809.html]

[0b572690ddfc4974b7ec96f36c528db4.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/23/932f52660e124054b39a6dd0cc02a517.png
[2324cb4d19e24016a1940b580470ced4.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/23/5795cbcb9f2b43329411cc9a4ac3d210.png
[https_www.cnblogs.com_miracle-luna_p_13714809.html]: https://www.cnblogs.com/miracle-luna/p/13714809.html