Centos 7 servidor iptables Ativo: ativo (saiu)

Question

Quando eu verifico o status do serviço iptables, ele diz Ativo (saído), por que e como corrigi-lo?

    

Answer 1

Essa mensagem é normal; não há erro nem nada para corrigir (a menos que você queira migrar para firewalld , ou algo assim). O que aconteceu é que iptables-restore carregou as regras de firewall e, em seguida, saiu, porque depois de carregar as regras, não precisa ficar por perto. Isso é típico para Type=oneshot services.

[root@redacted ~]# systemctl status iptables
● iptables.service - IPv4 firewall with iptables
   Loaded: loaded (/usr/lib/systemd/system/iptables.service; enabled; vendor preset: disabled)
   Active: active (exited) since Thu 2018-10-04 13:14:52 UTC; 1 weeks 4 days ago
[root@redacted ~]# wc -l /etc/sysconfig/iptables
822 /etc/sysconfig/iptables
[root@redacted ~]# systemctl list-unit-files | grep ipt
iptables.service                              enabled
[root@redacted ~]# systemctl list-unit-files | grep firew
firewalld.service                             disabled

Se você observar /usr/lib/systemd/system/iptables.service , é um wrapper em torno de um script de shell que (eventualmente) chama iptables-restore para carregar as regras de firewall de /etc/sysconfig/iptables .

( firewalld é algo diferente e pode ou não estar envolvido (não é no firewall acima desses comandos e suas saídas foram copiadas))