當(dāng)前位置 主頁 > 技術(shù)大全 >
Linux 系統(tǒng)，憑借其強(qiáng)大的靈活性和開源特性，成為了服務(wù)器和嵌入式設(shè)備等領(lǐng)域的首選操作系統(tǒng)
在 Linux 系統(tǒng)上，防火墻的配置和管理是系統(tǒng)管理員必須掌握的關(guān)鍵技能之一
本文將深入探討 Linux 下查看防火墻狀態(tài)的方法，并通過實戰(zhàn)案例，幫助讀者掌握這一重要技能
一、Linux 防火墻概述 Linux 防火墻主要通過兩種技術(shù)實現(xiàn)：`iptables` 和`firewalld`
`iptables` 是 Linux 內(nèi)核自帶的防火墻工具，提供了強(qiáng)大的包過濾和包處理功能，但配置相對復(fù)雜
而 `firewalld`則是基于`iptables` 的一個動態(tài)防火墻管理工具，它提供了更友好的命令行和圖形界面，使得防火墻規(guī)則的管理變得更加直觀和簡便
二、使用`iptables` 查看防火墻 `iptables` 是 Linux 防火墻的核心，通過命令行界面進(jìn)行操作
雖然配置復(fù)雜，但功能強(qiáng)大，適用于需要精細(xì)控制網(wǎng)絡(luò)流量的場景
1.檢查 `iptables` 規(guī)則 要查看當(dāng)前 `iptables` 的規(guī)則，可以使用以下命令： sudo iptables -L -v -n - `-L`：列出所有規(guī)則
- `-v`：顯示詳細(xì)信息，包括每個規(guī)則的匹配次數(shù)和字節(jié)數(shù)
- `-n`：不解析主機(jī)名，加快顯示速度
該命令將列出所有鏈（INPUT、FORWARD、OUTPUT）中的規(guī)則，包括允許或拒絕的數(shù)據(jù)包類型、協(xié)議、源地址、目標(biāo)地址等信息
2. 查看特定鏈的規(guī)則 如果你只想查看特定鏈的規(guī)則，可以在`-L` 后加上鏈名，例如： sudo iptables -L INPUT -v -n 這將只顯示 INPUT 鏈的規(guī)則
3. 保存和恢復(fù) `iptables` 規(guī)則 由于 `iptables` 規(guī)則在系統(tǒng)重啟后會丟失，因此需要手動保存和恢復(fù)
保存規(guī)則可以使用以下命令： sudo iptables-save > /etc/iptables/rules.v4 恢復(fù)規(guī)則則使用： sudo iptables-restore < /etc/iptables/rules.v4 三、使用`firewalld` 查看防火墻 `firewalld`是 `iptables` 的一個前端工具，提供了更加用戶友好的接口，支持動態(tài)更新防火墻規(guī)則，無需重啟服務(wù)即可生效
1.檢查 `firewalld` 狀態(tài) 首先，確保 `firewalld` 服務(wù)正在運行： sudo systemctl status firewalld 如果服務(wù)未運行，可以使用以下命令啟動： sudo systemctl start firewalld 2. 查看當(dāng)前區(qū)域和規(guī)則 `firewalld` 使用區(qū)域（zones）來定義不同的安全策略
要查看當(dāng)前活動的區(qū)域及其規(guī)則，可以使用： sudo firewall-cmd --list-all 這將顯示當(dāng)前默認(rèn)區(qū)域的規(guī)則，包括允許的服務(wù)、端口、源等
3. 查看特定區(qū)域的規(guī)則 如果你想查看特定區(qū)域的規(guī)則，可以在命令后加上`--zone` 選項，例如： sudo firewall-cmd --zone=public --list-all 4. 列出所有區(qū)域 使用以下命令可以查看所有已定義的區(qū)域： sudo firewall-cmd --get-zones 5. 列出所有服務(wù) `firewalld` 使用預(yù)定義的服務(wù)來簡化規(guī)則的添加
要查看所有可用的服務(wù)，可以使用： sudo firewall-cmd --get-services 6. 持久化規(guī)則 與 `iptables` 不同，`firewalld` 的規(guī)則在默認(rèn)情況下是持久的，即重啟后依然有效
但如果你手動修改了規(guī)則，最好使用`--permanent` 選項來確保更改是持久的，例如： sudo firewall-cmd --zone=public --add-port=8080
