麒麟V10永久设置iptables防火墙规则

通过命令行设置iptables防火墙规则时，规则是即时生效的，并不是永久生效，重启之后，设置的iptables防火墙规则会自动清空，而在实际使用场景中，会希望设置的iptables防火墙规则一直生效。本文将介绍永久设置iptables防火墙规则的详细配置步骤。
一、文档概述
使用命令行模式添加iptables规则时，重启终端，规则即重置。
使用命令行模式添加iptables规则时，规则是即时生效的，并不是永久生效， 重启之后，设置的规则会自动清空。但是实际使用场景中， 会希望设定的防火墙规则一直生效，这就涉及到规则的保存。
二、配置步骤

1. 创建规则文件
   规则的保存涉及到一个文件，这个文件系统默认是没有的，因此在首次保存规则时，需要新建这个文件：
   sudo mkdir /etc/iptables
   sudo touch /etc/iptables/rules.v4
   【注】新建文件这个步骤只需在首次保存规则时创建，后面再多次保存时无需再创建。
   2.添加规则
   在此步添加自己需要的iptables规则，例如开放或者禁用端口。
   开放指定端口的命令如下：
   sudo iptables -A INPUT -p tcp --dport xxx -j ACCEPT
   其中 xxx 为具体端口号，也可以是端口所对应的服务名称，例如开放ssh 端口，可以使用 iptables -A INPUT -p tcp --dport ssh -j ACCEPT 或iptables -A INPUT -p tcp --dport 22 -j ACCEPT 命令。
   关闭指定端口的命令如下：
   sudo iptables -A INPUT -p tcp --dport