Red Hat Training

A Red Hat training course is available for RHEL 8

8.2.6. 系统引导时自动载入 nftables 规则

nftables systemd 服务加载包含在 /etc/sysconfig/nftables.conf 文件中的防火墙脚本。

前提条件

  • nftables 脚本存储在 /etc/nftables/ 目录中。

流程

  1. 编辑 /etc/sysconfig/nftables.conf 文件。

    • 如果您使用 nftables 软件包的安装修改了在 /etc/nftables/ 中创建的 *.nft 脚本，请取消对这些脚本的 include 语句的注释。

    • 如果您编写了新脚本，请添加 include 语句以包含这些脚本。例如，要在 nftables 服务启动时加载 /etc/nftables/example.nft 脚本，请添加： 

      include "/etc/nftables/example.nft"

  2. 可选：启动 nftables 服务来加载防火墙规则，而无需重启系统： 

    # systemctl start nftables

  3. 启用 nftables 服务。 

    # systemctl enable nftables

其他资源