在 CentOS 系统中,你可以使用以下命令来查看当前的 iptables 规则列表:
查看所有链的规则:
sudo iptables -L -n -v
-L:列出所有规则。-n:以数字形式显示地址和端口,而不是尝试解析主机名和服务名。-v:显示详细信息,包括数据包和字节计数。查看特定链的规则:
如果你只想查看某个特定的链(如 INPUT、OUTPUT 或 FORWARD),可以使用:
sudo iptables -L INPUT -n -v
查看自定义链的规则: 如果你创建了自定义链,也可以使用同样的命令查看其规则。
保存当前的iptables规则: 如果你想保存当前的规则以便在系统重启后仍然有效,可以使用:
sudo service iptables save
或者在 CentOS 7 及以上版本中:
sudo iptables-save > /etc/sysconfig/iptables
请注意,执行这些命令需要管理员权限,因此通常需要使用 sudo。