对于运行Linux系统的服务器或工作站而言，掌握如何查看和管理防火墙状态是至关重要的技能
本文将详细介绍如何使用Linux命令来查看防火墙的状态和配置，帮助读者更好地理解和运用这一关键的安全工具
一、Linux防火墙概述 Linux防火墙主要通过两种机制实现：iptables和firewalld
iptables是基于内核的防火墙系统，提供强大的包过滤和NAT（网络地址转换）功能，而firewalld则是一个动态的防火墙管理工具，它提供了更友好的用户界面和区域（zones）概念，简化了配置和管理过程
二、使用iptables查看防火墙状态 1. 检查iptables是否安装 首先，确保你的系统上安装了iptables
在大多数Linux发行版中，iptables默认是安装的
你可以通过以下命令检查： iptables --version 如果系统返回iptables的版本信息，则表示已安装
2. 查看iptables规则 要查看当前iptables的规则，可以使用以下命令： sudo iptables -L -v -n - `-L`：列出所有规则链（filter、nat等）
- `-v`：显示详细信息，包括包计数和字节计数
- `-n`：不进行DNS解析，直接显示IP地址和端口号
3. 查看特定链的规则 如果你想查看特定链（如INPUT、FORWARD、OUTPUT）的规则，可以指定链名： sudo iptables -L INPUT -v -n 4. 保存和恢复iptables规则 由于iptables规则在系统重启后会丢失，因此需要定期保存规则
可以使用以下命令将当前规则保存到文件： sudo iptables-save > /etc/iptables/rules.v4 在系统启动时，可以通过iptables-restore命令恢复规则： sudo iptables-restore < /etc/iptables/rules.v4 三、使用firewalld查看防火墙状态 1. 检查firewalld是否安装和运行 firewalld通常在新版的Linux发行版中作为默认防火墙管理工具
你可以通过以下命令检查firewalld是否安装并正在运行： sudo systemctl status firewalld 如果服务正在运行，你会看到“active (running)”字样
2. 查看firewalld的区域和规则 firewalld使用区域（zones）来管理不同的网络接口和源地址
要查看当前定义的区域及其规则，可以使用以下命令： sudo firewall-cmd --list-all-zones 这将列出所有区域及其对应的规则、服务、端口等信息
3. 查看当前活动区域的详细规则 默认情况下，firewalld使用`public`区域
要查看该区域的详细规则： sudo firewall-cmd --zone=public --list-all 这将显示`public`区域的所有开放端口、服务、允许的ICMP类型等信息
4. 查看特定服务的状态 firewalld允许你管理预定义的服务，如HTTP、SSH等
要检查某个服务是否在某个区域中启用，可以使用： sudo firewall-cmd --zone=public --query-service=ssh 如果服务已启用，命令将返回`yes`
5. 动态添加或删除规则 firewalld允许你动态地添加或删除规则，而无需重启
