CentOS7.8 关闭/开启防火墙时出现Failed to stop iptables.service: Unit iptables.service not loaded.

• 场景：在新安装的CentOS7.8关闭防火墙

service iptables stop/start
1

报错：Failed to stop iptables.service: Unit iptables.service not loaded.

• 原因：在CentOS7以上，防火墙的管理由friewail来管理。
  语法：

firewall-cmd [--zone=<zone>] --add-port=<port>[-<port>]/<protocol> [--timeout=<seconds>]
1

• 启用端口

添加：
firewall-cmd --zone=public --add-port=80/tcp --permanent （--permanent永久生效，没有此参数重启后失效）
重新载入
firewall-cmd --reload
查看
firewall-cmd --zone=public --query-port=80/tcp
删除
firewall-cmd --zone=public --remove-port=80/tcp --permanent
1
2
3
4
5
6
7
8

传统方式管理

• 关闭firewalld

systemctl stop firewalld
systemctl mask firewalld
1
2

• 安装iptables-services:

yum install iptables-services
1

• 设置为开机自启动

systemctl enable iptables
1

• 对进行iptables进行基本操作

systemctl stop iptables
systemctl start iptables
systemctl restart iptables
systemctl reload iptables
1
2
3
4

• iptables保存设置

service iptables save
1