温馨提示×

centos防火墙状态查询方法

小樊
47
2025-12-25 07:20:10
栏目: 智能运维

在CentOS系统中,可以使用以下命令来查询防火墙(firewalld)的状态:

1. 使用 firewall-cmd 命令

firewall-cmd 是firewalld的命令行工具,可以用来管理防火墙规则和查询状态。

  • 查看防火墙状态

    sudo firewall-cmd --state
    

    输出结果可能是 runningnot running

  • 查看所有活动区域

    sudo firewall-cmd --get-active-zones
    
  • 查看特定区域的活动接口

    sudo firewall-cmd --zone=public --list-all
    

    替换 public 为你想要查询的区域名称。

2. 使用 systemctl 命令

systemctl 是用于管理系统服务的命令行工具,也可以用来检查firewalld服务的状态。

  • 查看firewalld服务状态
    sudo systemctl status firewalld
    
    输出中会显示firewalld是否正在运行以及最近的日志信息。

3. 使用 iptables 命令(适用于iptables防火墙)

如果你的系统使用的是iptables而不是firewalld,可以使用以下命令来查看状态:

  • 查看iptables规则

    sudo iptables -L -n -v
    
  • 查看iptables服务状态

    sudo systemctl status iptables
    

注意事项

  • 在执行这些命令时,可能需要root权限,因此通常需要使用 sudo
  • 如果firewalld未安装,可以使用以下命令进行安装:
    sudo yum install firewalld
    
  • 启动firewalld服务:
    sudo systemctl start firewalld
    
  • 停止firewalld服务:
    sudo systemctl stop firewalld
    
  • 设置firewalld开机自启:
    sudo systemctl enable firewalld
    

通过以上方法,你可以轻松地查询和管理CentOS系统中的防火墙状态。

0