Linux服务器查看防火墙

1. 查看防火墙状态

如果运行状态正常，应该显示“active (running)”。

systemctl status firewalld

 2. 查看防火墙配置

Linux服务器的防火墙使用firewalld，默认防火墙规则都保存在/etc/firewalld目录下，您可以使用以下命令进行查看：

这里我们重点关注配置文件 /etc/firewalld/zones/public.xml，这是一个对外开放的区域，保存了对外的网络端口和服务。

ls /etc/firewalld

3. 查看防火墙规则

我们可以了解服务器开放的网络端口和服务，确认是否存在可疑端口或服务，并及时处理。

firewall-cmd --list-all

4. 修改防火墙规则

可以使用以下命令来添加或删除规则：

firewall-cmd --permanent --add-port=80/tcp
firewall-cmd --permanent --remove-port=8080/tcp

添加规则后需要执行以下命令使其生效：

firewall-cmd --reload