如何查询Linux系统的防火墙状态？有哪些快速检查的方法？

云计算 • 2024 年 8 月 30 日 09:08 • 行业动态 • 阅读 13

在Linux系统中，了解防火墙的状态是维护系统安全的重要环节。防火墙可以控制进出网络的数据流，从而保护系统免受未经授权的访问和其他安全威胁。以下是如何查询Linux系统防火墙状态以及一些快速检查的方法。

首先，Linux系统中常见的防火墙工具有iptables和FirewallD（在较新的Linux发行版，如CentOS 7以上中使用）。不同的防火墙工具，查询状态的方法也略有不同。

Table of Contents

对于使用iptables作为防火墙的Linux系统，可以通过以下命令来查询状态：

查看iptables规则列表：
```
sudo iptables -L -n
```
这个命令会列出当前系统中所有iptables规则。如果返回很多输出，意味着有多个规则定义；如果返回空或几乎没有输出，则可能没有定义规则或iptables未启用。
检查iptables服务的状态：
```
sudo systemctl status iptables
```
这个命令将显示iptables服务的详细状态信息，包括是否正在运行。

对于使用FirewallD的Linux系统，可以使用以下命令查询防火墙状态：

查看防火墙状态：
```
sudo firewall-cmd --state
```
如果返回“running”，表示防火墙正在运行；如果返回“not running”，表示防火墙没有启用。
获取活动的区域（zones）：
```
sudo firewall-cmd --get-active-zones
```
这将显示当前活动区域及其关联的网络接口。
列出所有规则：
```
sudo firewall-cmd --list-all
```
这个命令会列出所有防火墙规则和配置信息。

使用简洁的命令行工具：

例如，你可以使用systemctl快速检查服务状态：

sudo systemctl is-active firewalld  # 对于FirewallD
sudo systemctl is-active iptables  # 对于iptables

检查网络接口状态：
通过查看网络接口状态，可以快速判断哪些接口被防火墙管理：
```
sudo firewall-cmd --list-interfaces
```
或者对于iptables，使用：
```
sudo iptables -L -n --line-numbers
```
快速定位规则应用于哪些接口。
检查服务或端口状态：
如果你想确认某个服务或端口是否被允许通过防火墙，可以使用以下命令：
```
sudo firewall-cmd --query-service service-name  # 对于FirewallD
sudo iptables -L | grep 'PORT'  # 对于iptables
```
这里的”service-name”和”PORT”需要根据实际情况替换。