在Linux系统中，防火墙是保护系统安全的重要工具。查看防火墙策略可以帮助用户了解系统的安全设置，确保网络安全。本文将详细介绍如何在不同的Linux发行版中查看防火墙策略。

一、CentOS 7及以上版本

1. 查看firewall服务状态

  • 命令：`systemctl status firewalld`
  • 结果：
  • `Active: active (running)`且高亮显示：表示firewalld服务已启动。
  • `Active: inactive (dead)`灰色显示：表示firewalld服务已停止。

    • 2. 查看firewall的状态

  • 命令：`firewall-cmd --state`
  • 结果：
  • `running`：表示防火墙处于运行状态。
  • `not running`：表示防火墙未运行。

    • 3. 查看防火墙规则

  • 命令：`firewall-cmd --list-all`
  • 结果：显示防火墙的所有规则，包括允许和禁止的端口、服务等信息。

    • 4. 查询端口是否开放

  • 命令：`firewall-cmd --query-port=8080/tcp`
  • 结果：
  • `yes`：表示该端口已开放。
  • `no`：表示该端口未开放。

    • 二、CentOS 6.x版本

    1. 查看防火墙状态

  • 命令：`service iptables status`
  • 结果：显示iptables防火墙的状态。

    • 2. 查看防火墙规则

  • 命令：`iptables -L`
  • 结果：显示当前的iptables防火墙规则。

    • 三、Ubuntu系统

    1. 查看防火墙运行状态

  • 命令：`sudo ufw status`
  • 结果：
  • `Status: inactive`：表示系统防火墙为关闭状态。
  • `Status: active`：表示系统防火墙为开启状态。

    • 四、Debian系统

    Linux查看防火墙策略的方法与工具

    1. 查看防火墙策略

  • 命令：`sudo iptables -L`
  • 结果：显示当前的iptables防火墙策略。

    • 不同的Linux发行版使用的防火墙工具和查看策略的命令有所不同，以下是

    | 发行版 | 防火墙工具 | 查看状态命令 | 查看规则命令 |

    |-|-|-|-|

    | CentOS 7及以上 | firewalld | `systemctl status firewalld` | `firewall-cmd --list-all` |

    | CentOS 6.x | iptables | `service iptables status` | `iptables -L` |

    | Ubuntu | ufw | `sudo ufw status` | `sudo ufw status` |

    | Debian | iptables | `sudo iptables -L` | `sudo iptables -L` |

    通过这些命令，用户可以方便地查看和管理Linux系统的防火墙策略，确保系统安全。在实际操作中，应根据具体的发行版和需求选择合适的命令。