在 Linux 系统中，防火墙起着至关重要的作用，它可以帮助保护您的计算机免受恶意攻击和未经授权的访问。了解如何查看和管理防火墙规则是管理和维护 Linux 系统安全的关键。本文将介绍 Linux 防火墙的查看命令及技巧，帮助您检查当前防火墙配置并获取有用的信息。
linux查看防火墙的命令及技巧
命令一. iptables命令
iptables是Linux系统中最常用的防火墙工具，它可以对网络数据包进行过滤、转发、修改等操作。要查看iptables的规则，可以使用以下命令：
sudo iptables -L # 列出所有链的规则
sudo iptables -L INPUT # 列出INPUT链的规则
sudo iptables -L OUTPUT # 列出OUTPUT链的规则
sudo iptables -L FORWARD # 列出FORWARD链的规则
这些命令会显示每条规则的目标、源地址、目的地址、协议、端口等信息，以及规则的命中次数和字节数。如果想查看更详细的信息，可以加上-v选项，例如：
sudo iptables -v -L INPUT # 显示INPUT链的详细信息
命令二. ufw命令
ufw是一个简化了iptables操作的防火墙工具，它提供了一些易于使用的命令来管理防火墙规则。要查看ufw的状态和规则，可以使用以下命令：
sudo ufw status # 显示ufw的状态和简略的规则
sudo ufw status verbose # 显示ufw的状态和详细的规则
sudo ufw status numbered # 显示ufw的状态和编号的规则
这些命令会显示ufw的启用状态、默认策略、日志级别以及每条规则的方向、协议、端口等信息。
命令三. firewalld命令
firewalld是一个动态管理防火墙规则的工具，它使用了一种基于区域和服务的概念来配置防火墙。要查看firewalld的状态和配置，可以使用以下命令：
sudo firewall-cmd --state # 显示firewalld的状态
sudo firewall-cmd --get-default-zone # 显示默认区域
sudo firewall-cmd --get-active-zones # 显示活动区域
sudo firewall-cmd --list-all # 显示默认区域的所有配置
sudo firewall-cmd --list-all-zones # 显示所有区域的所有配置
这些命令会显示firewalld的运行状态、默认区域、活动区域以及每个区域的服务、端口、源地址等配置。
