一篇带你用Deepin管理Iptables脚本

[[413421]]

service文件

现在系统基本都是使用systemd进行管理，可以直接编辑service文件进行管理。

sudo vim /usr/lib/systemd/system/iptables.service 

[Unit] 
Description=iptables rules service 
After=network.target 
[Service] 
Type=oneshot 
ExecStart=/usr/sbin/iptables-restore  /etc/iptables.rules 
ExecReload=/usr/sbin/iptables-restore  /etc/iptables.rules 
ExecStop=/usr/sbin/iptables -P INPUT ACCEPT 
ExecStop=/usr/sbin/iptables -F 
RemainAfterExit=yes 
 
[Install] 
WantedBy=multi-user.target 

加载文件

[[413422]]

sudo systemctl daemon-reload 
sudo systemctl enable iptables 
sudo systemctl start iptables 
sudo systemctl reload iptables 

保存配置文件

这里只能控制服务的启动、重载和关闭，不能保存配置文件。可以通过命令直接保存配置文件。

/usr/sbin/iptables-save -f /etc/iptables.rules