linux防火墙查看开放端口

Linux防火墙是Linux操作系统中用于保护系统安全的重要工具，它可以对进出系统的网络数据包进行检查和过滤，阻止未经授权的访问和反面攻击，本文将介绍如何查看Linux防火墙的状态和规则。

我们可以使用`iptables`命令来查看防火墙的状态和规则，在终端中输入以下命令：

sudo iptables -L -n 

这个命令会显示当前系统中所有的防火墙规则，输出结果中的每一行表示一条规则，包括协议、源IP地址、目标IP地址、端口号等信息，如果看到有大量的DROP(拒绝)动作，说明防火墙正在正常工作。

我们还可以使用`firewalld`命令来管理防火墙服务，如果系统上已经安装了`firewalld`,可以通过以下命令查看其状态：

sudo systemctl status firewalld 

如果防火墙服务正在运行，输出结果中会包含”active (running)”字样，如果防火墙服务没有启动，可以通过以下命令启动它：

sudo systemctl start firewalld 

接下来，我们可以使用`ufw`命令来管理UFW防火墙，如果系统上已经安装了UFW,可以通过以下命令查看其状态：

sudo ufw status verbose 

如果UFW防火墙处于启用状态，输出结果中会包含”Status: active”字样，如果UFW防火墙处于禁用状态，可以通过以下命令启用它：

sudo ufw enable 

我们还可以使用`semanage`命令来管理SELinux策略，从而间接管理防火墙规则，如果系统上已经安装了SELinux,可以通过以下命令查看当前的策略状态：

sestatus | grep enabled 

如果SELinux策略处于启用状态，输出结果中会包含”enabled”字样，如果SELinux策略处于禁用状态，可以通过以下命令启用它：

setenforce 1 

相关问题与解答：

1. 如何查看Linux系统中已安装的防火墙软件？

答：`iptables -L -n`命令可以查看当前系统中所有的防火墙规则，从而判断是否已安装防火墙软件，也可以使用`firewall-cmd –state`命令(仅适用于firewalld)或`sestatus | grep enabled`命令(适用于SELinux)来查看防火墙软件的状态。

2. 如何添加新的防火墙规则？

答：具体的添加规则方法取决于所使用的防火墙软件，对于iptables和firewalld,可以使用相应的命令(如`iptables -A INPUT -p tcp –dport 80 -j ACCEPT`或`firewall-cmd –permanent –add-service=http`)来添加新的规则，对于SELinux,需要编辑相应的策略文件并重新加载配置才能生效。