根据防火墙工具不同设置开机自启：1. firewalld使用systemctl enable firewalld；2. ufw启用后默认自启；3. iptables需安装iptables-persistent或创建systemd服务加载规则。
在Linux系统中设置防火墙开机自启，主要取决于你使用的是哪种防火墙服务。目前常见的防火墙工具有 firewalld、iptables 和 ufw。以下是针对不同工具的设置方法。
使用 firewalld（CentOS/RHEL/Fedora）
firewalld 是多数基于 Red Hat 的系统默认的防火墙管理工具。
1. 确保 firewalld 已安装：yum install firewalld 或 dnf install firewalld
2. 启动 firewalld 服务：systemctl start firewalld
3. 设置开机自启：systemctl enable firewalld
4. 检查状态：systemctl status firewalld
使用 ufw（Ubuntu/Debian）
UFW（Uncomplicated Firewall）是 Ubuntu 和 Debian 系统上常用的简化防火墙工具。
1. 安装 ufw（如未安装）：apt install ufw
2. 启用 ufw：ufw enable
3. 设置开机自启：
UFW 安装后默认就会随系统启动，无需额外设置 systemctl enable，但确保服务已启用即可。
4. 查看状态：ufw status verbose
使用 iptables（传统方式）
某些系统仍使用原始的 iptables，它本身不自带 systemd 服务，需手动配置开机加载规则。
1. 保存当前 iptables 规则：iptables-save > /etc/iptables/rules.v4 （路径可能因系统而异）
2. 创建 systemd 服务或使用 iptables-persistent：Debian/Ubuntu 上可安装：
apt install iptables-persistent
安装过程中会提示是否保存当前规则并启用开机加载。
3. 手动启用开机自启（如使用自定义脚本）：- 将规则保存到文件，如 /etc/iptables/rules.v4
- 创建 systemd 服务文件 /etc/systemd/system/iptables-restore.service
- 在服务中使用 iptables-restore 加载规则
- 执行 systemctl enable iptables-restore.service
基本上就这些。选择对应你系统使用的防火墙工具，按步骤启用并设置自启即可。关键是要确认服务是否真正随系统启动，可以重启验证一下规则是否生效。
