Linux防火墙查看方法详解 (linux下如何查看防火墙)
Linux操作系统作为开源的操作系统，受到了广泛的欢迎和支持。而随着互联网的发展，Linux系统的安全问题也越来越受到关注。为了保证Linux系统的安全，我们需要安装并且配置一些防火墙来保证服务器的安全。但是，如何查看已经安装的防火墙的状态呢？本文将为大家详细介绍Linux防火墙的查看方法。
一、查看防火墙状态
首先需要查看防火墙是否启动。我们可以在终端输入以下命令：
“`
sudo systemctl status firewalld
“`
如下图所示：
如果返回结果中，可以看到类似于active (running)的字眼，说明防火墙已经启动
如果返回结果中，可以看到类似于inactive (dead)的字眼，说明防火墙未启动。
二、查看防火墙规则
1、查看已经添加的规则
我们可以使用以下命令：
“`
sudo firewall-cmd –list-all
“`
结果如下：
可以看到该服务器打开了 80 端口。
2、查看指定区域的规则
我们也可以使用以下命令进行查看指定区域的规则:
“`
sudo firewall-cmd –zone=public –list-all
“`
结果如下：
可以看到只列出了 public 区域的规则。
三、添加规则
如果需要添加规则，可以使用以下命令：
1、打开某个端口。
“`
sudo firewall-cmd –zone=public –add-port=80/tcp –permanent
“`
其中 public 为区域名称，80/tcp 为端口号以及协议类型， –permanent 表示规则添加后永久有效，重启后有效。
2、删除某个端口。
“`
sudo firewall-cmd –zone=public –remove-port=80/tcp –permanent
“`
输入以上命令之后，就可以删除添加的规则。
四、修改配置文件
也可以通过修改配置文件，在防火墙上添加规则。需要编辑防火墙配置文件。
“`
sudo vim /etc/firewalld/zones/public.xml
“`
需要将配置文件中的 “ 元素修改为以下内容：
“`
“`
保存配置文件后，执行以下命令，重新加载防火墙：
“`
sudo firewall-cmd –reload
“`
五、外部查看端口
如果需要在外网访问Linux主机上的某个服务，需要在防火墙中开放相应的端口，并将路由器的端口映射，具体操作请参考路由器的相关设置手册。
六、
相关问题拓展阅读：
linux如何关闭防火墙
所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专闷岁纯用网与公共网之间的界面上构造的保护屏障。
是一种获取安全性方法蚂咐的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全。
需要说明的是对于Linux下的其它服务都可以用以上命令执行开启和关闭操作。在开启了防火墙时，做如下设置，开启相关端口，修改/etc/sysconfig/iptables文件，添加以下内容：-ARH-Firewall-1-INPUT-mstate——stateNEW-mtcp-ptcp——dport80-jACCEPT-ARH-Firewall-1-INPUT-mstate——stateNEW-mtcp-ptcp——dport22-jACCEPT或者：/etc/init.d/iptablesstatus会得到雀锋一系列信息，说明防火墙开着。
1、使用iptables –help可以查看帮助使用命令，非常详细的
2、可以使用以下命令查看iptables的状态service iptables status
3、当然还拦乱州有其他的一些参数选择，可以使用service iptables -help帮助一下简蔽，其实就是停止的意思，直接上命令如果需要永久关闭iptables，可以使用以下命令
4、chkconfig iptables off这样以后陪衡开机也不需要再去做设置了，永久性的关闭了
5、其实我们还有一个图形界面操作设置防火墙哦在命令行输入setup，敲回车
6、弹出图形界面，选择firewall进去进行设置即可
一.Linux下开启/关闭防火墙命令
1) 永久性生效，重启后不会复原
开启： chkconfig iptables on
关闭： chkconfig iptables off
2) 即时生效，重启后复原
开启： service iptables start
关闭： service iptables stop
需要说明的是对于Linux下的其它服务都可以用以上命令执行开启和关闭操作。
在当开启了防火墙时，做如下设置，开启相关端口，
修改/etc/sysconfig/iptables 文件，添加以下内容：
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 22 -j ACCEPT
二.UBuntu关闭防火墙
iptables -A INPUT -i ! PPP0 -j ACCEPT
三.CentOS Linux 防火墙配置及关闭
执行”setup”命令启动文字模式配置实用程序,在”选择一种工具”中选择”防火墙配置”,然后选择”运行工具”按钮,出现防火墙配置界面,将”安全级别”设为”禁用”,然后选择袭坦”确定”即可.
或者用命令:
#/in/iptables -I INPUT -p tcp –dport 80 -j ACCEPT
#/in/iptables -I INPUT -p tcp –dport 22 -j ACCEPT
#/etc/rc.d/init.d/iptables save
这样迹碰重启计算机后,防火墙默认已经开放了80和22端口
这里应该也可以不重启计算机：
#/etc/init.d/iptables restart
关闭防火墙服务即可：
查看防火墙信息：
#/etc/init.d/iptables status
关闭防火墙服务：姿禅谈
#/etc/init.d/iptables stop
永久关闭？不知道怎么个永久法：
#chkconfig –level 35 iptables off
关闭iptables
#service iptables stop #关闭iptables服务
#chkconfig iptables off #开机不启动
调整selinux状态：
# setenforce 0 #调整到宽闷盯松模式
# vim /etc/selinux/config
SELINUX=disabled#以后开机selinux都蚂毕和禁用
祝数渣你好运~~
望采纳~~~
1、 打开Linux系统进入桌面，点击上方菜单栏处【系统】选项
2、在弹出的菜单栏中，依次点击【管理】，【防火墙】选项橡悄
3、进入防火墙界面，输入用户密码，进行安全验证（Linux所谓的安全性，你懂的）
4、密码验证成功，点击上方【禁用】选项，防火墙已经关闭
5、当然也可以使用命困如轿 令汪肆进行关闭，右键点击桌面空白区域，选择【在终端中打开】
6、进入终端界面，输入 su 命令点击回车 ，输入登录密码点击回车，取得超级管理员权限
7、输入 service iptables stop 命令，点击回车即可关闭防火墙
LINUX系统怎么关闭防火墙
Linux中的防火墙有多种，一般神兄指的iptables。
1. Linux防火墙(Iptables)重启系统生效
开启： chkconfig iptables on
关闭： chkconfig iptables off
2.Linux防火墙(Iptables) 即时生效，重启后失效
开启： service iptables start
关闭： service iptables stop
3.其它linux防火墙，请自行参考说明文档。一般对于Linux下的服务都可以用以上命令执行开启和关闭操作，而山粗防火墙逗瞎镇通常都以服务形式运行，因此也算是一个通用的方法。
所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专闷岁纯用网与公共网之间的界面上构造的保护屏障。
是一种获取安全性方法蚂咐的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全。
需要说明的是对于Linux下的其它服务都可以用以上命令执行开启和关闭操作。在开启了防火墙时，做如下设置，开启相关端口，修改/etc/sysconfig/iptables文件，添加以下内容：-ARH-Firewall-1-INPUT-mstate——stateNEW-mtcp-ptcp——dport80-jACCEPT-ARH-Firewall-1-INPUT-mstate——stateNEW-mtcp-ptcp——dport22-jACCEPT或者：/etc/init.d/iptablesstatus会得到雀锋一系列信息，说明防火墙开着。
1、使用iptables –help可以查看帮助使用命令，非常详细的
2、可以使用以下命令查看iptables的状态service iptables status
3、当然还拦乱州有其他的一些参数选择，可以使用service iptables -help帮助一下简蔽，其实就是停止的意思，直接上命令如果需要永久关闭iptables，可以使用以下命令
4、chkconfig iptables off这样以后陪衡开机也不需要再去做设置了，永久性的关闭了
5、其实我们还有一个图形界面操作设置防火墙哦在命令行输入setup，敲回车
6、弹出图形界面，选择firewall进去进行设置即可
LINUX系统关闭防咐庆火墙的步骤如下：
1.首先打开SSH软件，按回车键就会提示码拍你进行登录，输入IP和用户名进行登录。
2.执行命令：/etc/init.d/iptables status，衡模握会得到一系列信息，说明防火墙开着。
3.执行命令：/etc/init.d/iptables stop，停止服务。
4.执行命令：chkconfig –levels 35 iptables off，关闭防火墙服务开机启动。这样就解决了LINUX系统关闭防火墙的问题了。
LINUX系统怎么关闭防火墙?
所谓防火墙指的是一个贺侍由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关。
下面，我们就一起来看看吧!
(1) 重启后永久性生效：
开启：chkconfig iptables on
关闭：chkconfig iptables off
(2) 即时生效，重启后失效：
开启：service iptables start
关闭：service iptables stop
需要说明的是对于Linux下的其它服务都可以用以上命令执行开模汪启和关闭操作。
在开启了防火墙时，做如下设置，开启相关端口，
修改/etc/sysconfig/iptables 文件，添加以下内容：
-A RH-Firewall-1-INPUT -m state ——state NEW -m tcp -p tcp ——dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -m state ——state NEW -m tcp -p tcp ——dport 22 -j ACCEPT
或者：
/etc/init.d/iptables status 会得到一系列信息，说明防火墙开着。
/etc/rc.d/init.d/iptables stop 关闭防火墙
最后：
在根用户下输入setup，进入一个图形界面，选择Firewall configuration，进入下一界面，选择Security Level为Disabled，保存。重启即可。
======================================================
fedora下
/etc/init.d/iptables stop
=======================================================
ubuntu下：
由于UBUNTU没有相关的直接命令
请用如下命令
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
暂时开放所有端口
Ubuntu上没有关闭iptables的命令
=======================================================
iptables 是linux下一款强大的防火墙，在不考虑效率的情况下，功能强大到足可以替代大多数硬件防火墙，但是强大的防火墙如果应用不当，可能挡住的可不光是那些潜在的攻击，还有可能是你自己哦。这个带来的危害对于普通的个人PC来说可能无关紧要，但是想象一下，如果这是一台服务器，一旦发生这样的情况，不光是影院正常的服务，还需要到现场去恢复，这会给你带来多少旦拍仔损失呢?
所以我想说的是，当你敲入每一个iptables 相关命令的时候都要万分小心。
1.应用每一个规则到DROP target时，都要仔细检查规则，应用之前要考虑他给你带来的影响。
2.在redhat中我们可以使用service iptables stop来关闭防火墙，但是在有些版本如ubuntu中这个命令却不起作用，大家可能在网上搜索到不少文章告诉你用iptables -F这个命令来关闭防火墙，但是使用这个命令前，千万记得用iptables -L查看一下你的系统中所有链的默认target，iptables -F这个命令只是清除所有规则，只不会真正关闭iptables.想象一下，如果你的链默认target是DROP，本来你有规则来允许一些特定的端口， 但一旦应用iptables -L ，清除了所有规则以后，默认的target就会阻止任何访问，当然包括远程ssh管理服务器的你。
所以我建议的关闭防火墙命令是
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
iptables -F
总之，当你要在你的服务器上做任何变更时，更好有一个测试环境做过充分的测试再应用到你的服务器。除此之外，要用好iptables，那就要理解iptables的运行原理，知道对于每一个数据包iptables是怎么样来处理的。这样才能准确地书写规则，避免带来不必要的麻烦。
关于linux下如何查看防火墙的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。
