主页 / server / 问题 / 1016983
Accepted
Kalib Zen
Asked: 2020-05-14 07:54:24 +0800 CST

运行 iptables-restore 后无法访问我的服务器。如何还原此命令

  • 772

我决定运行这个命令

iptables-save | tee iptables_backup.conf | grep -v '\-A'

但是我不小心放了一个额外的命令 iptables-restore 并运行了它，现在我的服务器被锁定了。我不能再 SSH：

iptables-save | tee iptables_backup.conf | grep -v '\-A' | iptables-restore

我可以从救援磁盘访问我的服务器并查看所有文件，但是如何恢复上述命令来启动我的服务器？

我正在使用 Centos 8。

iptables centos8

2 个回答

  1. 聪明的你采取备份。为什么不使用它？

    iptables-restore < iptables_backup.conf
    • 1
  2. Best Answer

    由于备份没有用，因为它不包含 ipv6，所以我应该像这样为 ipv6 做另一个备份：

    ip6tables-save

    我通过在启动时使用 rc.local 将 iptables 恢复到原始状态来解决它。因此，在启动恢复时，我编辑了这个文件：

    nano /etc/rc.d/rc.local

# Temporary commands to run once at startup to reset iptables to original state
iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X
iptables -t mangle -F
iptables -t mangle -X
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT

ip6tables -F
ip6tables -X
ip6tables -t nat -F
ip6tables -t nat -X
ip6tables -t mangle -F
ip6tables -t mangle -X
ip6tables -P INPUT ACCEPT
ip6tables -P FORWARD ACCEPT
ip6tables -P OUTPUT ACCEPT

#chmod +x rc.local

    然后，我重新启动了系统。上面的脚本将运行，现在我可以访问我的服务器了。

    一切正常后，我删除了上述所有命令，以防止第二次再次自动运行。

    • 0

相关问题