linux 如何查看防火墙状态

在Linux系统中，查看防火墙状态的方法主要取决于系统使用的防火墙管理工具。常见的工具有iptables和firewalld。以下是两种工具的详细查看方法：

1. 使用 iptables

iptables 是 Linux 内核自带的防火墙管理工具。

查看防火墙状态：

sudo iptables -L -v -n

这条命令会列出所有当前的 iptables 规则，包括链（chains）和规则（rules），以及相关的统计信息。

2. 使用 firewalld

firewalld 是 Red Hat 系列发行版（如 CentOS, Fedora）默认的防火墙管理工具。

查看防火墙状态：

sudo firewall-cmd --state

这条命令会显示防火墙是否正在运行。

查看所有活动区域及其规则：

sudo firewall-cmd --get-active-zones

此命令可以查看当前激活的防火墙区域以及每个区域的相关规则。

应用场景

• 服务器安全配置：定期检查防火墙状态，确保只有必要的端口和服务对外开放。
• 故障排查：当网络连接出现问题时，查看防火墙规则有助于确定是否有规则阻止了特定的流量。

遇到问题及解决方法

防火墙状态显示为“not running”

如果 firewalld 显示状态为“not running”，可能是防火墙服务未启动或被禁用。

解决方法：

sudo systemctl start firewalld
sudo systemctl enable firewalld

第一条命令启动防火墙服务，第二条命令设置开机自启。

某些端口无法访问

如果发现特定端口无法通过外部访问，可能是防火墙规则限制了该端口的流量。

解决方法： 检查 iptables 或 firewalld 的规则设置，确保所需的端口已开放。

例如，在 firewalld 中添加一个端口规则：

sudo firewall-cmd --zone=public --add-port=80/tcp --permanent
sudo firewall-cmd --reload

这条命令将80端口添加到公共区域，并设置为永久规则，之后需要重新加载防火墙配置使其生效。

通过上述方法，可以有效地管理和维护Linux系统的防火墙状态，确保系统安全。