linux中如何看防火墙状态，用哪些命令

发布时间：2023-08-18 22:34:46 所属栏目：Linux 来源：转载

导读： 　　这篇文章主要介绍“linux中如何看防火墙状态，用什么命令”，有一些人在linux中如何看防火墙状态，用什么命令的问题上存在疑惑，接下来小编就给大家来介绍一下相关的内容，希

　　这篇文章主要介绍“linux中如何看防火墙状态，用什么命令”，有一些人在linux中如何看防火墙状态，用什么命令的问题上存在疑惑，接下来小编就给大家来介绍一下相关的内容，希望对大家解答有帮助，有这个方面学习需要的朋友就继续往下看吧。

　　linux查看防火墙状态的方法：1、iptables防火墙，查看防火墙状态，代码为【service iptables status】；2、firewall防火墙，代码为【firewall-cmd --state】。

　　本教程操作环境：linux7.3系统，DELL G3电脑。

　　linux查看防火墙状态的方法：

　　一、iptables防火墙

　　1、基本操作

　　# 查看防火墙状态

　　service iptables status

　　# 停止防火墙

　　service iptables stop

　　# 启动防火墙

　　service iptables start

　　# 重启防火墙

　　service iptables restart

　　# 永久关闭防火墙

　　chkconfig iptables off

　　# 永久关闭后重启

　　chkconfig iptables on　　

　　2、开启80端口

　　vim /etc/sysconfig/iptables

　　# 加入如下代码

　　-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

　　保存退出后重启防火墙

　　service iptables restart

　　二、firewall防火墙

　　1、查看firewall服务状态

　　systemctl status firewalld

　　出现Active: active (running)切高亮显示则表示是启动状态。

　　出现Active: inactive (dead)灰色表示停止，看单词也行。

　　2、查看firewall的状态

　　firewall-cmd --state

　　3、开启、重启、关闭、firewalld.service服务

　　# 开启

　　service firewalld start

　　# 重启

　　service firewalld restart

　　# 关闭

　　service firewalld stop

　　4、查看防火墙规则

　　firewall-cmd --list-all

　　5、查询、开放、关闭端口

　　# 查询端口是否开放

　　firewall-cmd --query-port=8080/tcp

　　# 开放80端口

　　firewall-cmd --permanent --add-port=80/tcp

　　# 移除端口

　　firewall-cmd --permanent --remove-port=8080/tcp

　　#重启防火墙(修改配置后要重启防火墙)

　　firewall-cmd --reload

　　参数解释

　　1、firwall-cmd：是Linux提供的操作firewall的一个工具；

　　2、permanent：表示设置为持久；

　　3、add-port：标识添加的端口；

（编辑：常州站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!