在启动时如何从特定文件中恢复iptable

Question

我需要让ip表在我的机器上持久。我能够通过创建以下文件在基于Debian的系统上完成此操作，该文件在我的网络运行时运行：

/etc/network/if-up.d/run-iptables

#!/bin/sh
iptables-restore /etc/iptables/rules.v4

我试着在基于Fedora的系统上做同样的事情(CentOS，RHEL，Fedore.)使用以下文件:/etc/sysconfig/network/ifup，但它不起作用。

对于如何在不使用任何附加服务的情况下执行此操作，有什么想法吗？

谢谢

Answer 1

您可以在rc.local路径下使用/etc/rc.local文件。

只需确保rc.local文件是可执行的:运行以下命令以检查文件/etc/rc.local是否可执行：

ls -l /etc/rc.local
  -rwxr-xr-x 1 root root 419 2022-03-07 11:26 /etc/rc.local

传统上，开发人员和Linux sysadmin使用shell脚本/etc/rc.local调用所有服务加载后的其他脚本或命令。通常，当Linux init切换到多用户运行级时，会在最后调用/etc/rc.local。

Answer 2

我认为使其持久的正确文件是：

/etc/sysconfig/iptable

根据文献资料的说法