centos防火墙状态查询方法

在CentOS系统中，可以使用以下命令来查询防火墙（firewalld）的状态：

1. 使用 firewall-cmd 命令

firewall-cmd 是firewalld的命令行工具，可以用来管理防火墙规则和查询状态。

• 查看防火墙状态：

  sudo firewall-cmd --state
  

  输出结果可能是 running 或 not running。

• 查看所有活动区域：

  sudo firewall-cmd --get-active-zones
  

• 查看特定区域的活动接口：

  sudo firewall-cmd --zone=public --list-all
  

  替换 public 为你想要查询的区域名称。

2. 使用 systemctl 命令

systemctl 是用于管理系统服务的命令行工具，也可以用来检查firewalld服务的状态。

• 查看firewalld服务状态：

  sudo systemctl status firewalld
  

  输出中会显示firewalld是否正在运行以及最近的日志信息。

3. 使用 iptables 命令（适用于iptables防火墙）

如果你的系统使用的是iptables而不是firewalld，可以使用以下命令来查看状态：

• 查看iptables规则：

  sudo iptables -L -n -v
  

• 查看iptables服务状态：

  sudo systemctl status iptables
  

注意事项

• 在执行这些命令时，可能需要root权限，因此通常需要使用 sudo。
• 如果firewalld未安装，可以使用以下命令进行安装：

  sudo yum install firewalld
  

• 启动firewalld服务：

  sudo systemctl start firewalld
  

• 停止firewalld服务：

  sudo systemctl stop firewalld
  

• 设置firewalld开机自启：

  sudo systemctl enable firewalld
  

通过以上方法，你可以轻松地查询和管理CentOS系统中的防火墙状态。