Red Hat Training

A Red Hat training course is available for RHEL 8

7.2.6. 系统引导时自动载入 nftables 规则

nftables systemd 服务加载 /etc/sysconfig/nftables.conf 文件中包含的防火墙脚本。这部分论述了如何在系统引导时载入防火墙规则。

先决条件

  • nftables 脚本存储在 /etc/nftables/ 目录中。

流程

  1. 编辑 /etc/sysconfig/nftables.conf 文件。

    • 如果您在安装 nftables 软件包时增强了在 /etc/nftables/ 中创建的 *.nft 脚本,请取消注释这些脚本的 include 语句。
    • 如果您从头开始编写脚本,请添加 include 语句以包含这些脚本。例如,要在 nftables 服务启动时载入 /etc/nftables/example.nft 脚本,请添加:

      include "/etc/nftables/example.nft"
  2. (可选)启动 nftables 服务在不重启系统的情况下载入防火墙规则:

    # systemctl start nftables
  3. 启用 nftables 服务。

    # systemctl enable nftables