13.6. 系统引导时自动载入 nftables 规则

流程

1. 编辑 /etc/sysconfig/nftables.conf 文件。

   • 如果您使用 nftables 软件包的安装修改了在 /etc/nftables/ 中创建的 *.nft 脚本，请取消对这些脚本的 include 语句的注释。

   • 如果您编写了新脚本，请添加 include 语句以包含这些脚本。例如，要在 nftables 服务启动时加载 /etc/nftables/example.nft 脚本，请添加：

     include "/etc/nftables/example.nft"

     Copy to Clipboard Toggle word wrap

2. 可选：启动 nftables 服务来加载防火墙规则，而无需重启系统：

   # systemctl start nftables

   Copy to Clipboard Toggle word wrap

3. 启用 nftables 服务。

   # systemctl enable nftables

   Copy to Clipboard Toggle word wrap