宝塔防火墙规则管理与备份导出方法

本文详细介绍了在宝塔面板中高效、安全地管理服务器防火墙规则的完整方法，涵盖图形化界面操作与命令行高级控制双路径：既可通过“安全”模块轻松放行端口、封禁恶意IP、实时增删规则，又能借助iptables命令实现精细化策略配置；同时提供一键备份与精准还原功能，支持生成标准iptables-save格式的可移植备份文件，兼顾灾备恢复与跨服务器迁移需求，所有操作均实时生效且持久化保存，是运维人员保障服务器安全与配置可追溯性的实用指南。

如果您在宝塔面板中需要对服务器防火墙规则进行精细化控制并保留历史配置，可通过面板内置防火墙模块完成规则增删改查及备份导出操作。以下是具体执行步骤：

一、通过宝塔防火墙模块管理规则

宝塔面板集成的防火墙管理器基于系统底层 iptables 或 firewalld（取决于操作系统版本），提供图形化界面操作入口，避免直接使用命令行误操作导致服务中断。

1、登录宝塔面板后，在左侧菜单栏点击安全选项。

2、在安全页面中，确认右上角显示的防火墙状态为已启动；若为“已停止”，请先点击“启动”按钮启用。

3、在“端口放行”区域下方，点击添加放行端口按钮，输入需开放的端口号（如80、443、3306）或端口段（如8000-8080），选择协议类型（TCP/UDP/ALL），填写备注说明后点击提交。

4、如需封禁某IP地址，滚动至“IP黑名单”区域，点击添加黑名单，输入完整IPv4地址（如192.168.1.100）或CIDR网段（如192.168.1.0/24），填写原因后保存。

5、已有规则可随时在对应列表中点击删除图标移除，删除前面板会弹出二次确认提示框。

二、使用命令行手动管理iptables规则

当宝塔防火墙模块未生效或需执行高级策略（如基于状态的连接限制、自定义链跳转）时，可直接调用系统原生命令操作iptables，所有变更实时生效且与面板界面保持同步（部分旧版宝塔可能需重启防火墙服务刷新显示）。

1、通过SSH连接服务器，执行sudo su -切换至root用户权限。

2、查看当前生效规则：运行iptables -L -n --line-numbers，输出中每条规则前带有序号，便于后续定位删除。

3、插入新规则到INPUT链顶部：执行iptables -I INPUT -s 203.0.113.5 -j DROP，立即封禁指定源IP的所有入站请求。

4、删除第3条规则：运行iptables -D INPUT 3，依据上一步序号精准移除。

5、保存当前规则至系统持久化文件：CentOS 7以下执行service iptables save，CentOS 8+或Ubuntu系统需运行iptables-save > /etc/iptables/rules.v4。

三、导出当前防火墙规则备份文件

备份操作将生成包含全部iptables规则的纯文本文件，可用于灾备恢复或跨服务器迁移配置，文件内容不含宝塔面板元数据，仅含标准iptables-save格式指令。

1、在宝塔面板“安全”页面中，找到防火墙规则备份区域，点击右侧立即备份按钮。

2、备份完成后，列表中会出现一条新记录，显示时间戳与文件名（如firewall_20240520_142315.txt）。

3、将鼠标悬停于该记录的操作列，点击下载图标，浏览器自动触发文件保存至本地默认下载目录。

4、如需通过命令行导出，SSH中执行iptables-save > /www/backup/firewall_$(date +%Y%m%d_%H%M%S).rules，生成带时间戳的备份文件并存放于宝塔默认备份路径。

四、从备份文件还原防火墙规则

还原操作将完全覆盖当前运行中的iptables规则，执行前必须确保目标备份文件来自可信来源且与当前系统架构兼容（如IPv6规则不可用于仅启用IPv4的环境）。

1、在宝塔面板“安全”页面的“防火墙规则备份”列表中，找到待还原的备份项。

2、点击其操作列中的还原按钮，面板弹出警告提示：“此操作将清空当前所有规则并加载备份内容”，确认无误后点击确定。

3、等待进度条完成，页面提示“还原成功”，此时可点击重载防火墙使规则立即生效。

4、命令行方式还原：上传备份文件至服务器（如/tmp/restore.rules），执行iptables-restore ，随后运行iptables -L -n验证规则是否已更新。

文中关于的知识介绍，希望对你的学习有所帮助！若是受益匪浅，那就动动鼠标收藏这篇《宝塔防火墙规则管理与备份导出方法》文章吧，也可关注golang学习网公众号了解相关技术文章。