Jei esate panašus į mane, kurio svetainė yra priglobta„Ubuntu“ serveryje, atsiras poreikis blokuoti tam tikrus IP adresus. Šie IP adresai dažniausiai yra šlamštas ir kenkėjiški dalykai, kurie jums niekada nebus naudingi. Savo žinutėje prieš kelias savaites aptariau, kaip greitai pridėti IP adresus prie „Iptables“. Bet blogesniu atveju, kai reikia iš naujo paleisti serverį, visi „iptables“ esantys duomenys bus prarasti. Taigi kaip jūs įsitikintumėte, kad duomenys nėra prarasti ir kad juos galima atkurti?
Tiems, kurie nežino, „Iptables“ yra numatytojiUbuntu užkardą, per kurią galite užblokuoti tam tikrus IP adresus. Prieš sukonfigūruodami taip, kad IP adresus būtų galima atkurti paleidus serverį, pirmiausia įsitikinkite, kad iptables konfigūracija išsaugota.
Galite išsaugoti konfigūraciją įvesdami šią komandą savo terminale naudodami „PuTTY“ ar bet kurį kitą įrankį:
„iptables-save“ / / šaknis/darbiavimas.iptables.rules
Ši komanda išsaugos jūsų iptable konfigūraciją šaknis aplanką ir pavadink jį darbo.pagalba.rules.
Dabar, norėdami bet kada atkurti šias „iptables“, paleiskite šią komandą:
„iptables-restore“ </ šaknis/darbai.iptables.rules
Bet šis metodas atkuria „iptable“ tik įvedant rankiniu būdu. Mes norime iš tikrųjų atkurti „iptables“ automatiškai, kai serveris paleidžiamas iš naujo. Norėdami tai padaryti, turite pereiti į / etc / network aplanką ir tada redaguokite Sąsajos naudojant „WinSCP“ ar bet kurį kitą įrankį.

Nukopijuokite / įklijuokite šį kodą langelyje auto eth0,
iš anksto paruošti „iptable-atjauninti“ </ šaknis/darbai.iptables.rules
kaip parodyta šiame paveikslėlyje.

Dabar įjunkite ir paleiskite serverį iš naujo, kad patikrintumėte, ar jūsų „iptables“ buvo automatiškai atkurtos. Įveskite „iptables“ - L terminale patvirtinti. Tai viskas. Mėgautis!
Komentarai