iptables規則備份和恢複，firewalld的9個zone，firewalld關于zone的操作，firewalld關于service的操作10.20 firewalld的9個zone10.21 firewalld關于zone的操作10.22 firewalld關于service的操作

iptables-save可以将規則重定向儲存到指定的檔案中：

iptables-restore則是相反，把檔案裡的規則恢複到iptables中：

其實這兩個指令就是把規則備份到指定的檔案裡，當需要用到備份檔案裡的規則時，就可以使用iptables-restore恢複回去。

例如我現在備份nat表的規則到指定的檔案裡，然後把nat表的規則清空，如果我想恢複的話隻需要從指定的檔案裡恢複即可：

firewalld是CentOS7的防火牆機制，之前我們學習iptables時，把firewalld防火牆禁掉了，是以現在我們要反着操作一下，開啟firewalld關閉iptables：

現在使用iptables -nvL檢視iptables 的規則會發現多了很多規則：

這是firewalld自帶的規則。

firewalld預設有9個zone，zone是firewalld的一個機關，預設的是public zone，每個zone都是一個規則集，規則集就是zone裡面自帶的一些規則的一個集合體，使用firewall-cmd --get-zones指令可以檢視所有的zone：

firewall-cmd --get-default-zone指令可以檢視預設的zone：

這些不同的zone的差別與含義：

設定預設的zone：

檢視指定網卡：

如果你新添加的網卡顯示的是no zone的話，你就需要進入到/etc/sysconfig/network-scripts/目錄下，把正常的網卡配置檔案複制一份為你新網卡名稱命名的檔案，然後修改一下配置檔案為你新網卡的資訊，然後重新開機一下網絡服務：

如果配置了配置檔案之後還是顯示no zone的話，就給這個網卡設定zone，文法：

firewall-cmd --zone=zone的名稱 --add-interface=網卡名稱

例如：

針對網卡更改zone：

針對網卡删除zone：

檢視系統所有網卡所在的zone：

所謂service就是zone下面的一個子單元，可以了解為一個指定的端口，因為防火牆無外乎就是對某個端口進行限制，例如http連接配接的是80端口、https連接配接的是43端口、ssh連接配接的22端等等。

檢視所有的service：

檢視目前的zone裡都有哪些service：

檢視指定的zone下面有哪些service：

把http增加到public的zone下面：

現在僅僅是在記憶體裡把zone增加了service，重新開機之後就會失效，想要永久有效，就要儲存到配置檔案裡：

這個檔案會儲存在/etc/firewalld/zones/目錄下：

除了zones還有service，service預設是沒有檔案的，隻有更改了service的配置檔案之後，才會放在/etc/firewalld/services/目錄下：

/usr/lib/firewalld/zones/目錄下存放的是zone配置檔案的模闆：

/usr/lib/firewalld/services/目錄下存放的是services配置檔案的模闆：

現在我有一個需求，把ftp的預設端口改一下，改為1121端口，并且在work zone下放行ftp。

第一步，把ftp的配置檔案拷貝到/etc/firewalld/services/目錄下：

第二步，編輯/etc/firewalld/services/目錄下的ftp.xml檔案：

第三步，把/usr/lib/firewalld/zones/目錄下的work.xml檔案放到/etc/firewalld/zones/目錄下：

第四步，編輯/etc/firewalld/zones/目錄下的work.xml檔案：

配置檔案修改完成後，重新加載一下：

指定zone為work：

這個需求就完成了。

總結：

firewalled服務有兩個角色，一個是zone一個是service，zone是firewalled的一個規則集合，每個zone裡都會有對應的iptables規則。每個zone下面都有一些service，這些service就像是這個zone的白名單，放行這些service。如果遇到需求，需要放行某個服務，就可以把這個服務增加到配置檔案裡去，再重新reload就可以了，操作方式和上面的那個例子一樣。

本文轉自 ZeroOne01 51CTO部落格，原文連結：http://blog.51cto.com/zero01/1973398，如需轉載請自行聯系原作者

iptables規則備份和恢複，firewalld的9個zone，firewalld關于zone的操作，firewalld關于service的操作10.20 firewalld的9個zone10.21 firewalld關于zone的操作10.22 firewalld關于service的操作

繼續閱讀

針對802.11網絡攻擊的個人心得

vulnhub DC-4靶機實戰0X01 環境部署

提高物聯網可靠性的三種方法！增強物聯網可靠性，包括建立更安全的網絡來對抗網絡威脅和基于資料的存儲和計算。為智慧城市實施可

Hydra-密碼破解神器

BurpSuite2021系列（七）Repeater詳解

黑客攻擊你的機器，往往用的源IP都不是自己的，都是僞裝打扮後，來攻擊你，這樣，你根本找不到他的位置，也就談不上抓了，那麼

常用彙編指令（七大類）常用彙編指令

cisco交換機指令彙總

高防伺服器、高防IP與高防CDN的差別

（網絡安全）nmap可實作的功能以及使用方法1X01：主機掃描1X02：掃描技巧1X04：服務和版本探測1X05：腳本掃描1X06：作業系統探測

nmap –script 使用：nmap-vulners 和 vulscan出現錯誤 ‘/usr/bin/../share/nmap/scripts/vulscan’ found, but will

網絡流量分析之流量采集到流量還原

RSA數字簽名和加解密

【守網絡洪閘，還大運會一片安全】截止到8月5日，國家能源集團數智科技公司所屬大資料公司作為重點網絡安全服務保障機關，盛會

網絡空間安全中高職業院校職技能大賽——Telnet弱密碼滲透測試

Bugku-WEB-web33