怎么查看CentOS防火墙状态

在 CentOS 系统中，查看防火墙状态的方法取决于你使用的 CentOS 版本以及防火墙管理工具（主要是 firewalld 或 iptables）。

以下是几种常见的方法：

1. 使用 firewalld (CentOS 7/8/Stream 默认)

这是现代 CentOS 版本（7 及以后）的标准防火墙服务。

查看防火墙运行状态：

sudo systemctl status firewalld

• Active: active (running) 表示防火墙正在运行。
• Active: inactive (dead) 表示防火墙已停止。

更简洁的查看方式（推荐）：

sudo firewall-cmd --state

• 输出 running 表示正在运行。
• 输出 not running 表示未运行。

查看当前活动的区域和规则概览：

sudo firewall-cmd --list-all

2. 使用 iptables (CentOS 6 及更早版本，或手动安装)

如果你使用的是 CentOS 6，或者手动禁用了 firewalld 而使用了传统的 iptables 服务。

查看当前规则（包含状态）：

sudo iptables -L -n -v

• 如果输出显示有规则（比如 INPUT 链里有 DROP 或 REJECT），说明防火墙规则是生效的。
• 如果所有链的策略都是 ACCEPT，且没有其他规则，通常表示防火墙是“关闭”或放行状态。

查看服务状态（如果 iptables 是作为服务安装的）：

sudo service iptables status
# 或者
sudo systemctl status iptables

3. 通用方法：检查端口监听

有时候你不需要看防火墙软件本身，只需要看端口是否真的被拦截了。可以使用 ss 或 netstat 检查端口是否处于监听状态。

# 查看所有监听端口
sudo ss -tuln
# 或者
sudo netstat -tuln

总结与建议

常见操作补充：

• 启动防火墙： sudo systemctl start firewalld
• 停止防火墙： sudo systemctl stop firewalld
• 开机自启： sudo systemctl enable firewalld
• 禁止开机自启： sudo systemctl disable firewalld