centos防火墙如何查看

centos

小樊

2026-09-27 00:48:47

栏目: 智能运维

在 CentOS 中，防火墙主要使用 firewalld（CentOS 7 及以后）。下面按常见场景说明如何查看防火墙状态和规则。

一、查看防火墙是否运行（firewalld）

systemctl status firewalld

或简看是否运行：

firewall-cmd --state

输出：

firewall-cmd --list-all

示例输出：

public (active)
  services: ssh dhcpv6-client
  ports: 80/tcp 3306/tcp

firewall-cmd --list-all --permanent

firewall-cmd --list-ports

firewall-cmd --list-services

firewall-cmd --query-port=80/tcp

firewall-cmd --get-active-zones

查看某 zone 的详细规则（如 public）：

firewall-cmd --zone=public --list-all

CentOS 6 使用 iptables：

service iptables status

或查看规则：

iptables -L -n

systemctl start firewalld
systemctl stop firewalld
systemctl enable firewalld

如果你愿意，可以告诉我：

我可以给你更精确的命令。