Linux下查看防火墙状态的方法（linux如何查看防火墙）

Linux是一款常见的操作系统，功能强大，多数服务器都是基于Linux开发的，所以如何查看Linux下的防火墙状态是服务器管理员比较常见的操作。

Linux下查看防火墙状态的方法有以下几种：

**一、使用iptables命令**

Linux系统的防火墙原理是通过netfilter/iptables机制实现的，最常用的防火墙相关查看命令就是iptables，使用iptables -L命令可以查看当前系统的防火墙规则，比如：

# iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source             destination     
ACCEPT     all -- anywhere             anywhere     

Chain FORWARD (policy ACCEPT)
target     prot opt source             destination     
ACCEPT     all -- anywhere             anywhere     

Chain OUTPUT (policy ACCEPT)
target     prot opt source             destination     
ACCEPT     all -- anywhere             anywhere 

使用iptables -S命令也可以查看当前系统的防火墙规则，比如：

# iptables -S
-P INPUT ACCEPT
-P FORWARD ACCEPT
-P OUTPUT ACCEPT
-A INPUT -s 0.0.0.0/0 -d 0.0.0.0/0 -j ACCEPT
-A FORWARD -s 0.0.0.0/0 -d 0.0.0.0/0 -j ACCEPT
-A OUTPUT -s 0.0.0.0/0 -d 0.0.0.0/0 -j ACCEPT

使用iptables -L -v命令可以查看当前系统的防火墙规则的详细信息，包括流量的数据，比如：

# iptables -L -v
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source         destination     
    0     0 ACCEPT     all -- any  eth0   anywhere   anywhere   

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source         destination     
    0  0 ACCEPT     all -- any    any   eth1     any    eth2      

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source          destination     
    0 0 ACCEPT     all -- any    any    any     eth0-out       any  

**二、使用firewall-cmd命令**

如果Linux服务器是使用firewalld防火墙，那么可以通过firewall-cmd命令来查看防火墙状态。

使用firewall-cmd –list-all可以查看当前系统的防火墙状态，比如：

# firewall-cmd --list-all
public
  target: ACCEPT
  icmp-block-inversion: no
  interfaces: eth0
  sources:
  services: ssh
  ports:
  protocols:
  masquerade: no
  forward-ports:
  source-ports:
  icmp-blocks:
  rich rules:

使用firewall-cmd –list-all –zone=PUBLIC可以查看指定“PUBLIC”区域的防火墙状态，比如：

# firewall-cmd --list-all --zone=PUBLIC
public
  target: ACCEPT
  icmp-block-inversion: no
  interfaces: eth0
  sources: 
  services: ssh
  ports:
  protocols:
  masquerade: no
  forward-ports:
  source-ports:
  icmp-blocks:
  rich rules:

以上是查看Linux系统的防火墙状态的几种方法，掌握i里面的命令，可以帮助系统管理员快速查看到Linux系统的防火墙状态，以便及时对系统的安全进行检测，保障服务器的安全。

香港服务器首选树叶云，2H2G首月10元开通。
树叶云（shuyeidc.com）提供简单好用，价格厚道的香港/美国云服务器和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。