centos

centos iptables如何查看活动连接

小樊
47
2025-04-06 11:37:51
栏目: 智能运维

在 CentOS 系统中,你可以使用 iptables 命令结合 -L 选项来查看当前的防火墙规则,包括活动连接。以下是一些常用的命令:

  1. 查看所有链的规则

    sudo iptables -L -n -v
    
    • -L:列出所有规则。
    • -n:以数字形式显示地址和端口,而不是尝试解析主机名和服务名。
    • -v:详细模式,显示更多信息。
  2. 查看特定链的规则: 如果你想查看特定的链(例如 INPUTOUTPUTFORWARD),可以使用:

    sudo iptables -L INPUT -n -v
    
  3. 查看活动连接: 要查看当前的连接状态,可以使用 iptablesconntrack 模块:

    sudo iptables -L -n -v --line-numbers | grep ESTABLISHED
    

    这将列出所有已建立的连接。

  4. 使用 conntrack 命令: CentOS 也提供了 conntrack 工具,可以用来查看和管理连接跟踪表:

    sudo conntrack -L
    

    这个命令会显示当前所有的连接跟踪条目。

请注意,查看活动连接通常需要 root 权限,因此大多数命令都需要使用 sudo

0
看了该问题的人还看了