关于 Orcale cloud centos8 的 iptables

yanqing001

Oracle 的 centos8 镜像默认同时带了 firewall 跟 iptables 并且在 iptables 里面带了很多规则，导致大多数端口都被禁止

通过  sudo iptables –F 命令可以 开发所有端口

但是每次重启后它又会恢复

讨厌的是 Oracle 家的镜像不同于其他的 CentOS

service 里面没有  iptables 的服务
没办法通过 下面命令禁止

systemctl stop firewalld.service
systemctl disable firewalld.service

我也找不到 持久化修改后的 iptables 的办法

请教各位大佬，怎么解决这个问题的？

optimism

卸载了就行

hostvac

optimism 发表于 2021-12-23 21:55
卸载了就行

这机器人挺智能啊，封了可惜

telnetpig

iptables -F 清空防火墙

修改完规则后，将规则保存到文件，位置根据需要可以改

iptables-save > /root/iptables.conf
开机自动恢复，在/etc/rc.d/rc.local添加
iptables-restore < /root/iptables.conf

hostvac

你没保存，最后输这个

service iptables save

yanqing001

hostvac 发表于 2021-12-23 22:03
你没保存，最后输这个

service iptables save

你没看明白我的问题
-------------------------------
没有 iptables 这个服务
我也不知道 oracle 怎么魔改的系统

[root@okx2 ~]# service iptables save
The service command supports only basic LSB actions (start, stop, restart, try-restart, reload, force-reload, status). For other actions, please try to use systemctl.
[root@okx2 ~]# service iptables reload
Redirecting to /bin/systemctl reload iptables.service
Failed to reload iptables.service: Unit iptables.service not found.

yanqing001

telnetpig 发表于 2021-12-23 22:03
iptables -F 清空防火墙

修改完规则后，将规则保存到文件，位置根据需要可以改

这方法没用，重启后 它会把自己默认的规则写进去 ！

meta

直接 dd 新系统，一了百了

hostvac

yanqing001 发表于 2021-12-23 22:53
你没看明白我的问题
-------------------------------
没有 iptables 这个服务

我也用的Oracle Linux，没问题