Linux防火墙状态如何快速查看？

通过 iptables 查看（传统工具）

适用于较旧系统（如CentOS 6）或未迁移到新工具的环境。
操作步骤：

1. 查看规则：

   sudo iptables -L -n -v  # 列出IPv4规则（含数据包计数）
   sudo ip6tables -L -n -v # 查看IPv6规则

   -L：列出规则；-n：禁用反向解析（加速显示）；-v：显示详细信息。

2. 查看特定链（如INPUT链）：

   sudo iptables -L INPUT -n -v

通过 firewalld 查看（主流工具）

CentOS/RHEL 7+、Fedora、OpenSUSE等默认使用。
操作步骤：

1. 检查服务状态：

   sudo systemctl status firewalld  # 确认firewalld是否运行

   若状态为active (running)，则防火墙已启用。

2. 查看所有规则：

   sudo firewall-cmd --list-all  # 显示默认区域规则

   输出示例：

   public (active)
     target: default
     services: ssh dhcpv6-client http
     ports: 80/tcp
     forward: no

3. 查看详细配置：

   sudo firewall-cmd --list-ports     # 开放端口
   sudo firewall-cmd --list-services  # 允许的服务
   sudo firewall-cmd --list-rich-rules # 复杂规则（如IP白名单）

通过 UFW 查看（Ubuntu/Debian 系列）

Ubuntu的简化工具（底层基于iptables）。
操作步骤：

1. 检查状态：

   sudo ufw status  # 若显示"Status: active"则已启用

   输出示例：

   Status: active
   To             Action   From
   --             ------   ----
   22/tcp         ALLOW    Anywhere
   80/tcp         ALLOW    192.168.1.0/24

2. 查看详细规则：

   sudo ufw status verbose numbered  # 带编号的详细规则

通过 nftables 查看（新一代工具）

逐步替代iptables（Debian 10+、CentOS 8+默认）。
操作步骤：

sudo nft list ruleset  # 列出所有规则

输出包含表（table）、链（chain）、规则（rule）的层级结构。

通用检查方法

1. 确认防火墙是否运行：

   sudo systemctl is-active firewalld   # 检查firewalld
   sudo systemctl is-active ufw         # 检查UFW

2. 查看内核级规则（所有工具底层依赖）：

   sudo cat /proc/net/ip_tables_names  # 检查iptables模块
   sudo lsmod | grep nf_tables         # 检查nftables模块

注意事项

1. 权限要求：所有命令需root权限，否则会提示权限不足。
2. 多工具冲突：避免同时启用多个防火墙（如iptables+firewalld），可能导致规则混乱。
3. 规则持久化：
   • iptables：规则重启失效，需用iptables-save > /etc/iptables/rules.v4保存。
   • firewalld/UFW：规则自动保存。
4. 诊断工具：

   sudo ss -tuln  # 查看实际监听的端口（辅助验证防火墙是否生效）

根据系统类型选择对应工具，若命令未找到，说明该工具未安装（如Ubuntu需手动安装firewalld）。

引用说明：

• iptables 手册页：man iptables
• firewalld 官方文档：firewalld.org
• UFW 社区指南：Ubuntu Wiki UFW
• nftables 快速参考：nftables wiki
  （操作前建议查阅官方文档以获取最新信息。）