如何查看Linux系统的防火墙状态？
常见问题
如何查看Linux系统的防火墙状态？
2025-04-26 11:45
一文掌握：Linu
一文掌握：Linux系统防火墙状态查询全攻略
作为Linux系统管理员或开发者，掌握防火墙状态检查是保障服务器安全的基础技能。本文将深入解析6种主流查看方法，并附赠实用技巧和故障排查指南。
一、为什么需要检查防火墙状态？
防火墙作为网络安全的第一道防线，其状态直接影响：
- 服务器对外服务的可用性
- 非法入侵的防护能力
- 网络流量的合规控制
据统计，超过60%的服务器安全问题源于不当的防火墙配置。定期检查防火墙状态应成为运维人员的日常工作。
二、主流防火墙工具状态检查方法
1. iptables防火墙检查
作为传统Linux防火墙解决方案，使用以下命令：
sudo iptables -L -n -v
输出示例：
Chain INPUT (policy DROP 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
100 6400 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:22
关键参数说明：
-L：列出规则
-n：显示数字格式IP和端口
-v：显示详细信息
2. firewalld状态检查（CentOS/RHEL）
新版本Linux的默认防火墙方案：
sudo firewall-cmd --state
sudo firewall-cmd --list-all
典型输出：
running # 表示防火墙已启用
public (active)
target: default
icmp-block-inversion: no
interfaces: eth0
services: ssh dhcpv6-client http
3. ufw防火墙检查（Ubuntu）
sudo ufw status verbose
输出示例：
Status: active
Logging: on (low)
Default: deny (incoming), allow (outgoing), disabled (routed)
三、高级检查技巧
1. 检查防火墙服务运行状态
systemctl status firewalld # 对于firewalld
systemctl status ufw # 对于ufw
2. 实时监控防火墙日志
sudo tail -f /var/log/syslog | grep -i firewall
3. 使用nmap进行端口扫描验证
nmap -sT -p 1-1000 localhost
四、常见问题解决方案
问题1：命令返回"command not found"
解决方案：安装对应工具包
# 对于iptables
sudo apt-get install iptables # Debian/Ubuntu
sudo yum install iptables # CentOS/RHEL
问题2：防火墙规则不生效
检查步骤：
- 确认服务已重启：
sudo systemctl restart firewalld
- 检查是否有冲突规则
- 验证selinux状态：
getenforce
问题3：如何永久保存iptables规则
sudo iptables-save > /etc/iptables.rules
sudo apt-get install iptables-persistent # Debian/Ubuntu
五、安全最佳实践
- 定期审计防火墙规则（建议每周）
- 使用
--permanent参数保存firewalld规则
- 限制SSH访问IP范围
- 启用连接跟踪：
sudo iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
总结
本文详细介绍了Linux系统下各种防火墙状态的检查方法，从基础的iptables到firewalld、ufw等工具，涵盖了日常运维所需的全部检查手段。记住，一个配置得当的防火墙是服务器安全的基础，建议将本文介绍的命令加入您的日常检查清单。
对于生产环境，建议结合网络监控工具如Zabbix或Prometheus实现防火墙状态的自动化监控。
一文掌握：Linux系统防火墙状态查询全攻略
作为Linux系统管理员或开发者，掌握防火墙状态检查是保障服务器安全的基础技能。本文将深入解析6种主流查看方法，并附赠实用技巧和故障排查指南。
一、为什么需要检查防火墙状态？
防火墙作为网络安全的第一道防线，其状态直接影响：
- 服务器对外服务的可用性
- 非法入侵的防护能力
- 网络流量的合规控制
据统计，超过60%的服务器安全问题源于不当的防火墙配置。定期检查防火墙状态应成为运维人员的日常工作。
二、主流防火墙工具状态检查方法
1. iptables防火墙检查
作为传统Linux防火墙解决方案，使用以下命令：
sudo iptables -L -n -v
输出示例：
Chain INPUT (policy DROP 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
100 6400 ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:22
关键参数说明：
-L：列出规则
-n：显示数字格式IP和端口
-v：显示详细信息
2. firewalld状态检查（CentOS/RHEL）
新版本Linux的默认防火墙方案：
sudo firewall-cmd --state
sudo firewall-cmd --list-all
典型输出：
running # 表示防火墙已启用
public (active)
target: default
icmp-block-inversion: no
interfaces: eth0
services: ssh dhcpv6-client http
3. ufw防火墙检查（Ubuntu）
sudo ufw status verbose
输出示例：
Status: active
Logging: on (low)
Default: deny (incoming), allow (outgoing), disabled (routed)
三、高级检查技巧
1. 检查防火墙服务运行状态
systemctl status firewalld # 对于firewalld
systemctl status ufw # 对于ufw
2. 实时监控防火墙日志
sudo tail -f /var/log/syslog | grep -i firewall
3. 使用nmap进行端口扫描验证
nmap -sT -p 1-1000 localhost
四、常见问题解决方案
问题1：命令返回"command not found"
解决方案：安装对应工具包
# 对于iptables
sudo apt-get install iptables # Debian/Ubuntu
sudo yum install iptables # CentOS/RHEL
问题2：防火墙规则不生效
检查步骤：
- 确认服务已重启：
sudo systemctl restart firewalld
- 检查是否有冲突规则
- 验证selinux状态：
getenforce
问题3：如何永久保存iptables规则
sudo iptables-save > /etc/iptables.rules
sudo apt-get install iptables-persistent # Debian/Ubuntu
五、安全最佳实践
- 定期审计防火墙规则（建议每周）
- 使用
--permanent参数保存firewalld规则
- 限制SSH访问IP范围
- 启用连接跟踪：
sudo iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
总结
本文详细介绍了Linux系统下各种防火墙状态的检查方法，从基础的iptables到firewalld、ufw等工具，涵盖了日常运维所需的全部检查手段。记住，一个配置得当的防火墙是服务器安全的基础，建议将本文介绍的命令加入您的日常检查清单。
对于生产环境，建议结合网络监控工具如Zabbix或Prometheus实现防火墙状态的自动化监控。
標簽:
- Linux防火墙
- iptables
- firewalld
- 莱卡云