centos防火墙如何查看当前规则

在 CentOS 系统中，你可以使用 firewall-cmd 命令来查看当前的防火墙规则。以下是一些常用的命令：

1. 查看所有打开的端口：

   firewall-cmd --list-all
   

2. 查看特定服务的状态（例如 SSH）：

   firewall-cmd --query-service=ssh
   

3. 查看特定端口的开放状态（例如端口 80）：

   firewall-cmd --query-port=80/tcp
   

4. 查看当前的富规则（rich rules）：

   firewall-cmd --list-rich-rules
   

5. 实时查看防火墙状态和活动：

   firewall-cmd --get-active-zones
   

6. 查看某个区域（zone）的详细信息：

   firewall-cmd --get-zone=public --list-all
   

请注意，执行这些命令需要具有 root 权限或使用 sudo。例如：

sudo firewall-cmd --list-all

这些命令可以帮助你了解当前防火墙的配置和状态。