Iptables 指南 1.1.19(中文版)(二)

Explanation在所选择的链末添加规则。当源地址或目的地址是以名字而不是ip地址的形式出现时，若这些名字能够被解析为多个地址，则这条规则会和任何可用的地址结合。 Command-D, --deleteExampleiptables -D INPUT --dport 80 -j DROP或iptables -D INPUT 1 Explanation从所选链中删除规则。有两种方法指定要删除的规则：一是把规则完完整整地写出来，再就是指定规则在所选链中的序号（每条链的规则都各自从1被编号）。Command-R, --replaceExampleiptables -R INPUT 1 -s 192.168.0.1 -j DROPExplanation在所选中的链里指定的行上（每条链的规则都各自从1被编号）替换规则。他主要的用处是试验不同的规则。当源地址或目的地址是以名字而不是ip地址的形式出现时，若这些名字能够被解析为多个地址，则这条command会失败。Command-I, --insertExampleiptables -I INPUT 1 --dport 80 -j ACCEPTExplanation根据给出的规则序号向所选链中插入规则。假如序号为1，规则会被插入链的头部，其实默认序号就是1。Command-L, --listExampleiptables -L INPUTExplanation显示所选链的任何规则。假如没有指定链，则显示指定表中的任何链。假如什么都没有指定，就显示默认表任何的链。精确输出受其他参数影响，如-n 和-v等参数，下面会介绍。Command-F, --flushExampleiptables -F INPUTExplanation清空所选的链。假如没有指定链，则清空指定表中的任何链。假如什么都没有指定，就清空默认表任何的链。当然，也能够一条一条地删，但用这个command会快些。 Command-Z, --zeroExampleiptables -Z INPUTExplanation把指定链（如未指定，则认为是任何链）的任何计数器归零。Command-N, --new-chainExampleiptables -N allowedExplanation根据用户指定的名字建立新的链。上面的例子建立了一个名为allowed的链。注意，所用的名字不能和已有的链、target同名。Command-X, --delete-chainExampleiptables -X allowedExplanation删除指定的用户自定义链。这个链必须没有被引用，假如被引用，在删除之前您必须删除或替换和之有关的规则。假如没有给出参数，这条命令将会删除默认表任何非内建的链。Command-P, --policy

文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!