linux防火墙设置自启动命令

要在Linux系统中设置防火墙程序在启动时自动启动，需要使用systemd或者init.d来实现。具体步骤如下：

1. 对于使用systemd的系统（如CentOS 7和Ubuntu 16.04+），请按照以下步骤操作：

（1）创建一个名为`firewall.service`的服务单元文件：
“`
sudo vi /etc/systemd/system/firewall.service
“`

（2）在该文件中输入以下内容：
“`
[Unit]
Description=Firewall service
After=network.target

[Service]
ExecStart=/usr/sbin/iptables-restore /etc/sysconfig/iptables
ExecReload=/usr/sbin/iptables-restore /etc/sysconfig/iptables
ExecStop=/usr/sbin/iptables-save > /etc/sysconfig/iptables

[Install]
WantedBy=multi-user.target
“`

（3）保存并关闭文件。然后运行以下命令启用该服务：
“`
sudo systemctl enable firewall.service
sudo systemctl start firewall.service
“`

现在，防火墙规则会在系统启动时自动加载和启动。

2. 对于使用init.d的系统（如CentOS 6和早期版本的Ubuntu），请按照以下步骤操作：

（1）在`/etc/init.d/`目录中创建一个名为`firewall`的脚本文件：
“`
sudo vi /etc/init.d/firewall
“`

（2）在该文件中输入以下内容：
“`
#!/bin/sh
# chkconfig: 2345 10 90
# description: Firewall

case “$1” in
start)
/sbin/iptables-restore /etc/sysconfig/iptables
;;
restart)
/sbin/iptables-restore /etc/sysconfig/iptables
;;
stop)
/sbin/iptables-save > /etc/sysconfig/iptables
;;
*)
echo “Usage: $0 {start|stop|restart}”
exit 1
;;
esac
exit 0
“`

（3）保存并关闭文件。然后运行以下命令设置脚本可执行：
“`
sudo chmod +x /etc/init.d/firewall
“`

（4）最后，运行以下命令将脚本添加到系统启动项：
“`
sudo chkconfig –add firewall
“`

现在，防火墙规则会在系统启动时自动加载和启动。

无论使用systemd还是init.d，上述方法都可以确保防火墙在每次系统启动时自动启动。

要在Linux系统上设置防火墙自启动，可以使用以下步骤：

1. 确定你的Linux系统使用的是哪个防火墙软件。常见的Linux防火墙软件有iptables、UFW和Firewalld。可以通过运行以下命令来确定你的系统使用的是哪个防火墙软件：

“`
$ sudo firewall-cmd –state # Firewalld
$ sudo ufw status # UFW
$ sudo iptables -L # iptables
“`

2. 编辑相关的配置文件。根据你正在使用的防火墙软件，编辑对应配置文件。

– iptables: `/etc/sysconfig/iptables`或`/etc/iptables/rules.v4`
– UFW: `/etc/ufw/ufw.conf`
– Firewalld: `/etc/firewalld/firewalld.conf`

3. 找到自启动设置并进行修改。根据你的配置文件的不同，自启动设置的位置也会有所不同。

– iptables: 编辑`/etc/sysconfig/iptables-config`文件，将`IPTABLES_SAVE_ON_STOP`和`IPTABLES_SAVE_ON_RESTART`设置为“yes”。
– UFW: 编辑`/etc/ufw/ufw.conf`文件，将`ENABLED`设置为“yes”。
– Firewalld: 编辑`/etc/firewalld/firewalld.conf`文件，将`Enabled`设置为“yes”。

4. 保存并退出配置文件。

5. 确保防火墙服务已启动。运行以下命令检查防火墙服务是否已启动。

– iptables:

“`
$ sudo systemctl enable iptables
$ sudo systemctl start iptables
“`

– UFW:

“`
$ sudo systemctl enable ufw
$ sudo systemctl start ufw
“`

– Firewalld:

“`
$ sudo systemctl enable firewalld
$ sudo systemctl start firewalld
“`

6. 重新启动系统以确保防火墙在下次启动时自动启动。

通过按照以上步骤设置，你的Linux系统的防火墙将在下次启动时自动启动。请根据你使用的防火墙软件进行相应的设置。

在Linux系统中，防火墙是非常重要的安全措施之一。为了确保防火墙在系统启动时能够自动启动，可以通过设置自启动命令来实现。下面是在不同的Linux发行版上设置防火墙自启动命令的方法。

1. Ubuntu / Debian

在Ubuntu和Debian系统中，可以使用`ufw`工具来设置防火墙和自启动命令。

首先，确保`ufw`已经安装。如果没有安装，可以使用以下命令进行安装：

“`
sudo apt update
sudo apt install ufw
“`

安装完成后，可以使用以下命令启用防火墙并设置自启动：

“`
sudo ufw enable
“`

这个命令会启动防火墙并将其设置为开机自启动。之后，每次系统启动时，防火墙都会自动启动。

2. CentOS / Red Hat

在CentOS和Red Hat系统中，可以使用`firewalld`服务来设置防火墙和自启动命令。

首先，确保`firewalld`服务已经安装。如果没有安装，可以使用以下命令进行安装：

“`
sudo yum install firewalld
“`

安装完成后，可以使用以下命令启动防火墙并设置自启动：

“`
sudo systemctl enable firewalld
sudo systemctl start firewalld
“`

第一个命令将`firewalld`服务设置为开机自启动，第二个命令将其启动。之后，每次系统启动时，防火墙都会自动启动。

3. Arch Linux

在Arch Linux系统中，可以使用`iptables`命令来配置防火墙规则，并通过`systemd`来设置自启动命令。

首先，确保`iptables`已经安装。如果没有安装，可以使用以下命令进行安装：

“`
sudo pacman -S iptables
“`

安装完成后，可以使用以下命令配置防火墙规则：

“`
# 设置防火墙规则
sudo iptables -A INPUT -p tcp -m tcp –dport 22 -j ACCEPT
sudo iptables -A INPUT -j DROP

# 保存配置
sudo iptables-save > /etc/iptables/iptables.rules
“`

以上示例中，设置了允许通过SSH访问（端口22），并且阻止其他所有输入连接。

然后，可以创建一个`iptables.service`文件来设置自启动命令：

“`
sudo nano /etc/systemd/system/iptables.service
“`

在编辑器中，输入以下内容：

“`
[Unit]
Description=netfilter persistent configuration

[Service]
ExecStart=/usr/sbin/iptables-restore /etc/iptables/iptables.rules

[Install]
WantedBy=multi-user.target
“`

保存并关闭文件。然后，启用并启动`iptables.service`：

“`
sudo systemctl enable iptables.service
sudo systemctl start iptables.service
“`

这个命令将`iptables.service`设置为开机自启动，并启动该服务。之后，每次系统启动时，防火墙规则都会自动加载。

总结：

根据不同的Linux发行版，设置防火墙的自启动命令略有差异。在Ubuntu / Debian中，可以使用`ufw`工具来设置自启动命令。在CentOS / Red Hat中，可以使用`firewalld`服务来设置自启动命令。在Arch Linux中，可以使用`iptables`命令配置防火墙规则，并通过`systemd`来设置自启动命令。无论使用哪种方法，设置后防火墙都会在系统启动时自动启动，并保护系统免受网络攻击。