Início / unix / Perguntas / 727282
Accepted
山河以无恙
Asked: 2022-12-05 09:24:25 +0800 CST

Qual é a diferença entre o comando iptables e iptables.service? Ou qual é o significado de iptables.service?

  • 772

Sempre pensei que só poderia usar o iptablescomando se tivesse o iptables.serviceserviço instalado, mas depois descobri que estava errado

┌──[[email protected]]-[~]
└─$systemctl status iptables.service
Unit iptables.service could not be found.
┌──[[email protected]]-[~]
└─$iptables -A INPUT -p icmp --icmp-type 13 -j DROP
┌──[[email protected]]-[~]
└─$iptables -A OUTPUT -p icmp --icmp-type 14 -j DROP

Depois de adicionar a regra, ela entrou em vigor imediatamente

Sem o iptables.serviceserviço, o comando ainda pode ser usado

┌──[[email protected]]-[~]
└─$whereis iptables
iptables: /usr/sbin/iptables /usr/libexec/iptables /usr/share/man/man8/iptables.8.gz
┌──[[email protected]]-[~]
└─$which iptables
/usr/sbin/iptables

Estou curioso para saber por que precisamos iptables.service e o que isso significa, para simplificar, podemos usar firewalld.service.

┌──[[email protected]]-[~]
└─$yum -y install  iptables-services.x86_64 > /dev/null
┌──[[email protected]]-[~]
└─$systemctl status iptables.service
● iptables.service - IPv4 firewall with iptables
   Loaded: loaded (/usr/lib/systemd/system/iptables.service; disabled; vendor preset: disabled)
   Active: inactive (dead)

instalei e só achei o arquivo de configuração

┌──[[email protected]]-[~]
└─$rpm -qlc iptables
/etc/sysconfig/ip6tables-config
/etc/sysconfig/iptables-config

O que mais iptable.servicefaz?

Posso supor que sim? iptablesestá relacionado ao kernel e não precisa iptables.serviceser instalado para funcionar, mas vejo muitas pessoas recarregando os arquivos de configuração e reiniciando iptable.serviceapós alterar iptableas regras, essa é a ideia certa?

linux

1 respostas

  1. Best Answer

    O iptablescomando é usado para adicionar ou excluir regras e cadeias e pode ser usado sem o arquivo de serviço. O que iptables.servicefaz é carregar automaticamente um conjunto de regras salvo na inicialização e descarregar as regras no desligamento. Há algumas verificações de segurança nos scripts, como definir políticas de cadeia padrão para ACEITAR no desligamento, para evitar que o sistema tenha conjuntos de regras inutilizáveis. Se você quiser carregar manualmente as regras toda vez que inicializar o sistema, o serviço apenas torna isso mais fácil.

    firewalldapresenta uma interface mais simples para definir regras do que, iptablesmas essa é realmente a principal diferença. E por baixo das cobertas, firewalldusa iptablespara implementar as regras. Pessoalmente, prefiro usar iptables, mas me acostumei com a configuração ao longo dos anos. A escolha de iptablesou firewallddepende realmente do que você se sente confortável.

    • 2

relate perguntas