编辑 iptables 后重启服务

Question

我们在 Centos7 上运行了一个 postgres DB。其中有很多数据。现在我们对 iptables 脚本进行了编辑并重新执行了它。

运行或重新运行 iptables 脚本（防火墙）后，我们需要重新启动 postgres 服务吗？

Answer 1

不，但有一个警告。如果你对数据包做了任何更改ESTABLISHED，你现有的连接可能表现不同。但你不太可能这样做。看看你是否还能连接到它。

一点背景知识：网络数据包总是会经过您看到的链iptables -L；服务不必将自己注册到防火墙或类似的东西。