| 加固项 | 规则持久化 |
|---|---|
| 适用平台 | Linux（iptables） |
| 风险等级 | 中 |
| 基线 | 重启后规则与批准版本一致 |
RHEL 系
RHEL 系
yum install -y iptables-services
service iptables save
systemctl enable iptablesDebian/Ubuntu 系
Debian/Ubuntu 系
apt install -y iptables-persistent
netfilter-persistent save
systemctl enable netfilter-persistent
# 规则文件：/etc/iptables/rules.v4手工 `iptables-save > 文件` 不会自动加载：必须有服务或脚本在启动时 restore，否则重启后规则归零。