阅读量:0
在Ubuntu下,可以使用nft命令行工具来管理nftables规则集。以下是一些常用的nftables规则集管理方法:
- 创建一个新的规则集:
sudo nft add table ip filter
- 添加规则到规则集:
sudo nft add rule ip filter input tcp dport 22 accept
- 显示规则集的内容:
sudo nft list table filter
- 删除规则集中的规则:
sudo nft delete rule ip filter input tcp dport 22 accept
- 清空规则集:
sudo nft flush table filter
- 保存规则集到文件中:
sudo nft list table filter > /etc/nftables.conf
- 加载规则集文件:
sudo nft -f /etc/nftables.conf
通过上述方法,可以方便地管理nftables规则集在Ubuntu系统上。