我想将 iptables 的防火墙配置从一台服务器复制到另一台服务器。两台服务器都运行 Debian Squeeze 并安装了 Webmin 1.660,所以我想复制 Webmin 使用的配置。
我在“/var/webmin”、“/etc/iptable*”、“/etc/sysconfig/iptables”或“iptables.up.rules”中找不到它。
“/var/lib/iptables/active” 是当前配置,当我编辑它时,这些更改不会显示在 Webmin 中。但是,当我单击“恢复配置”时,我的更改会在该文件中丢失并被替换。
我必须复制哪个文件?
答案1
嗯,看来我之前一定做错了什么,因为您可以简单地将“/var/lib/iptables/active”替换为您需要的内容或文件,然后在 Webmin 中单击“显示 IPtable”按钮让 Webmin 重新加载并显示新规则。
答案2
就像@Satanicpuppy 在评论中所说的那样:它实际上并没有“存储”实际配置文件之外的任何东西。
但是!您可以更改 Webmin 模块配置(请参阅 webmin“Linux 防火墙”页面顶部的链接)。在此配置页面上,有一行“IPtables 保存要编辑的文件”。将其从“使用操作系统或 Webmin 默认值”更改为第二个值,您可以在其中提供路径+文件名(例如“/etc/webmin/firewall/iptables.save”)。
在您在 webmin 中更改设置后,将使用并更新此文件。
您还可以更改此文件中的设置,并使用以下方式激活这些更改
/etc/init.d/webmin-iptables start