root用户不能修改iptables

需求：由于防火墙做了IP和端口限制，现在需要添加一条规则使之可以访问指定的IP和端口。

vi /etc/sysconfig/iptables， 添加完成后，wq保存，提示文件只读无法保存！！！

解决步骤：

1.查看文件权限，发现没有问题。

2.查看文件属性 lsattr iptables,显示：----i-------- iptables 。 意思是文件被锁定了不能删除不能修改，问题发现了。

3.执行chattr -i iptables

4.再次修改iptables并保存，可以保存成功~~

命令说明：chattr 追加文件属性

lsattr 显示文件属性

/etc/init.d/iptables status 会得到一系列信息，说明防火墙开着。

/etc/init.d/iptables
stop

/etc/init.d/iptables
start