我需要使用一些iptables规则来允许其他服务的端口和实现一些NAT服务。
在/etc/sysconfig/iptables它说不要直接编辑这个文件。 我知道CentOS / Xenserver中包含一些GUI / TUI工具，我也可以通过rc.d或networking脚本调用init.d脚本来添加这些规则。
我的简单问题：只是调整/etc/sysconfig/iptables是安全的还是有一个更好的方法，以保持简单和组织？
根据我的经验，在相当多的CentOS盒子上， 只要你从不使用任何其他工具（包括iptables-save ）来编辑防火墙 ，编辑这个文件是安全的 。
为了避免重写它，我使用rcs将其保存在本地源代码控制下，另外还有一个便利的回退function，以及一些编辑它的人的想法，以及为什么。