标签：str 修改ip 需要 带来 存在 NPU code centos 文件
systemctl status iptables
输出结果表示没有安装该服务，需要先安装。
yum install iptables-services
输出结果表示安装完成。
systemctl status iptables
输出结果表示安装完成。
systemctl start iptables.service
输出结果表示启动成功。
systemctl start iptables #启动
systemctl status iptables #查看运行状态
systemctl restart iptables.service #重启
systemctl stop iptables.service #停止
systemctl enable iptables.service #设置开机启动
systemctl disable iptables.service #禁止开机启动
iptables -h #查询帮助
iptables -L -n #列出（filter表）所有规则
iptables -L -n --line-number #列出（filter表）所有规则，带编号
iptables -L -n -t nat #列出（nat表）所有规则
iptables -F #清除（filter表）中所有规则
iptables -F -t nat #清除（nat表）中所有规则
service iptables save #保存配置（保存配置后必须重启iptables）
systemctl restart iptables.service #重启
-A：追加到规则的最后一条
-D：删除记录
-I：添加到规则的第一条
-p：（proto）规定通信协议，常见的协议有：tcp、udp、icmp、all
-j：（jump）指定要跳转的目标，常见的目标有：ACCEPT（接收数据包）、DROP（丢弃数据包）、REJECT（重定向）三种，但是一般不适用重定向，会带来安全隐患
若/etc/sysconfig/iptables不存在，
原因：在新安装的linux系统中，防火墙默认是被禁掉的，一般也没有配置过任何防火墙的策略，所有不存在/etc/sysconfig/iptables文件。
解决：
在控制台使用iptables命令随便写一条防火墙规则，如：iptables -P OUTPUT ACCEPT
使用service iptables save进行保存，默认就保存到了/etc/sysconfig目录下的iptables文件中使用
通过vi /etc/sysconfig/iptables 进入编辑增添一条-A INPUT -p tcp -m tcp --dport 8889 -j ACCEPT 即可
执行 /etc/init.d/iptables restart 命令将iptables服务重启
保存 /etc/rc.d/init.d/iptables save
注：如若不想修改iptables表，可以直接输入下面命令：
iptables -I INPUT -p tcp --dport 80 -j ACCEPT
iptables -I OUTPUT -p tcp --dport 80 -j DROP
iptables -I INPUT -p tcp --dport 22:80 -j ACCEPT
iptables -A INPUT ! -s 192.168.255.255 -j DROP
若/etc/sysconfig/iptables不存在，
原因：在新安装的linux系统中，防火墙默认是被禁掉的，一般也没有配置过任何防火墙的策略，所有不存在/etc/sysconfig/iptables文件。
解决：
在控制台使用iptables命令随便写一条防火墙规则，如：iptables -P OUTPUT ACCEPT
使用service iptables save进行保存，默认就保存到了/etc/sysconfig目录下的iptables文件中
标签：str 修改ip 需要 带来 存在 NPU code centos 文件
原文地址：https://www.cnblogs.com/javabianhua/p/13168681.html
