|
CentOS 5系列目前自带的iptables为1.3.5版本,如果需要使用更多新版的iptables功能,可以手动升级,升级操作非常简单,这里以iptables 1.4.9为例吧。一、下载wget http://soft.kwx.gd/module/iptables-1.4.9.tar.bz2二、解压tar xjvf iptables-1.4.9.tar.bz2cd iptables-1.4.9SSH执行以上命令,解压和进入iptables目录三、按默认设置并安装yum -y install gcc gcc-c++ #安装编译所需组件./configuremake & make install SSH执行以上命令。默认安装的路径是/usr/local/sbin,我们需要把安装后的文件,替换到/sbin,这样就能完成对iptables文件的升级和替换。四、替换文件service iptables stop #先关闭iptablescd /usr/local/sbin #进入相应目录,并覆盖相关文件cp /usr/local/sbin/iptables /sbin/ cp /usr/local/sbin/iptables-restore /sbin/cp /usr/local/sbin/iptables-save /sbin/SSH执行以上命令。如果提示“cp: overwrite”时,请输入“y”并回车。五、重启并验证是否升级成功service iptables startiptables -VSSH执行以上命令。重启iptables,并查看iptables当前版本。如图,若显示当前版本为 v1.4.9,表示iptables升级成功! |
|