Linux系統iptables管理的8種命令

雖然iptables在Unix系統中不是服務，但是為了方便平時的管理也就對iptables寫了chkconfig的啟動指令碼（chkconfig的啟動指令碼可以參看http://www.linuxidc.com/Linux/2017-02/140440.htm），定義在/etc/init.d/即rc.d/init.d目錄下，但是iptables和正常的service服務又多了幾種命令

Usage: /etc/init.d/iptables {start|stop|reload|restart|condrestart|status|panic|save}

其中以下5項是常用的：

start：啟動（讀取組態檔裡的規則）
stop：停止（清空規則）
restart：重新啟動（清空規則讀取組態檔裡規則）
save：儲存（規則儲存到組態檔中）
status：檢視狀態（檢視當前使用的規則）

另外3種如下：

reload：過載，效果和restart一樣，很多新的系統中一般不用了
condrestart：用來載入iptables的額外模組，和restart有點像，如果服務當前已經是執行的話，它可以重新啟動這個服務，但是如果服務沒有執行，condrestart是無法啟動這個服務的,panic：清空規則並且把所有表的策略設定為DROP，這個在一般是用遠端的生產伺服器上千萬不要用，用了就連不上了。

更多iptables相關教學見以下內容：

CentOS 7.0關閉預設防火牆啟用iptables防火牆  http://www.linuxidc.com/Linux/2015-05/117473.htm

Iptables工作原理使用詳解 http://www.linuxidc.com/Linux/2016-09/134945.htm

iptables使用範例詳解 http://www.linuxidc.com/Linux/2014-03/99159.htm

Linux防火牆iptables詳細教學 http://www.linuxidc.com/Linux/2013-07/87045.htm

iptables的備份、恢復及防火牆指令碼的基本使用 http://www.linuxidc.com/Linux/2013-08/88535.htm

Iptables工作原理使用詳解  http://www.linuxidc.com/Linux/2016-09/134945.htm

CentOS7下iptables設定過程 http://www.linuxidc.com/Linux/2017-01/139622.htm

Linux下iptables防火牆設定 http://www.linuxidc.com/Linux/2015-10/123843.htm

Linux防火牆iptables詳解  http://www.linuxidc.com/Linux/2016-12/138474.htm

本文永久更新連結地址：http://www.linuxidc.com/Linux/2017-02/14041.htm