CentOS7 执行systemctl start iptables 报错:...: Unit not found.

# CentOS7 执行systemctl start iptables 报错：Failed to start iptables.service: Unit not found. 在CentOS7 中用firewalld来管理 防火墙的十三太保命令

段子手

## 一、错误描述

CentOS7 执行systemctl start iptables 尝试启动防火墙时，报错Failed to start iptables.service: Unit not found. 如下图

## 二、错误分析

这个错误表明在CentOS 7操作系统中，无法启动iptables.service服务，因为系统找不到对应的单元（Unit）。这通常意味着iptables服务可能没有安装，或者安装不正确。

确保您的系统使用的是正确的服务管理工具。在某些系统上，iptables服务可能被集成到了netfilter-persistent或其他工具中，这种情况下需要使用特定的命令来管理规则，如。使用的是firewalld替代iptables。

## 三、解决方法：

### 1、确认iptables是否已经安装。可以使用以下命令进行检查：

```bash

yum list installed | grep iptables

```

### 2、如果没有安装，使用以下命令进行安装：

```bash

sudo yum install iptables-services

```

### 3、如果iptables已经安装，可能是服务单元文件损坏或丢失。可以尝试重新安装iptables-services：

```bash

sudo yum reinstall iptables-services

```

### 4、安装或重新安装后，尝试启动服务：

```bash

sudo systemctl start iptables.service

```

### 5、如果你不需要iptables，可以选择禁用它：

```bash

sudo systemctl disable iptables.service

```

### 6、如果你使用的是firewalld替代iptables，可以安装并启用firewalld：

```bash

sudo yum install firewalld

sudo systemctl start firewalld.service

sudo systemctl enable firewalld.service

```

## 四、在CentOS7 中用firewalld来管理 防火墙十三太保命令。

### 1、查看防火墙状态

```bash

[root@localhost sbin]# firewall-cmd --state

running

```

### 2、开启防火墙：

```bash

[root@localhost sbin]# systemctl start firewalld.service

```

### 3、关闭防火墙：

```bash

[root@localhost sbin]# systemctl stop firewalld.service

```

### 4、设置开机自启防火墙

```bash

[root@localhost sbin]# systemctl enable firewalld.service

```

### 5、重启防火墙

```bash

[root@localhost sbin]# systemctl restart firewalld

```

### 6、查看防火墙设置开机自启是否成功

```bash

[root@localhost sbin]# systemctl is-enabled firewalld; echo $?

enabled

0

```

### 7、开启特定端口（如：让防火墙放行端口：22， 80， 3306 等）

```bash

[root@localhost sbin]# firewall-cmd --zone=public --add-port=22/tcp --permanent

Warning: ALREADY_ENABLED: 22:tcp

success

[root@localhost sbin]# firewall-cmd --zone=public --add-port=80/tcp --permanent

Warning: ALREADY_ENABLED: 80:tcp

success

[root@localhost sbin]# firewall-cmd --zone=public --add-port=3306/tcp --permanent

Warning: ALREADY_ENABLED: 3306:tcp

success 
```

参数说明：

--permanent永久生效，没有此参数重启后失效

--zone #作用域

--add-port=80/tcp #添加端口，格式为：端口/通讯协议。

### 8、批量添加端口（添加端口1000到2000之间的所有）

```bash

firewall-cmd --zone=public --add-port=1000-2000/tcp --permanent

```

### 9、重新载入防火墙

```bash

firewall-cmd --reload

```

### 10、查看防火墙是否旅行某一端口（如：查看80端口是否放行，返回yes 或 no）

```bash

firewall-cmd --zone=public --query-port=80/tcp

```

### 11、 删除某一规则，如删除80端口的放行规则，即启动防火墙后不放行80端口。

```bash

firewall-cmd --zone=public --remove-port=80/tcp --permanent

```

### 12、查看防火墙开启的所有端口

```bash

firewall-cmd --list-ports

```

### 13、查看服务的监听

```bash

netstat -ntlp

```