iptables-save命令来自英文词组“iptables save”的拼写,其功能是用于保存防火墙配置规则。由于iptables与firewalld防火墙配置工具的策略默认都是当前生效而重启后失效,因此均需要执行对应的命令进行保存,让已有的防火墙策略在下一次服务器重启后依然可以有效。
语法格式:iptables-save [参数] [对象]
常用参数:
-c | 保存当前的数据包计算器和字节计数器的值 |
-M | 设置调制解调器探测程序的路径 |
-t | 设置要保存的表名称 |
参考示例
保存防火墙策略规则:
[root@linuxcool ~]# iptables-save
保存防火墙策略规则及数据包计数器信息:
[root@linuxcool ~]# iptables-save -c
将当前防火墙策略规则信息输出重定向到文件:
[root@linuxcool ~]# iptables-save > File.bak
仅保存防火墙策略中指定的表单内容:
[root@linuxcool ~]# iptables-save -t filter