1. 使用firewall-cmd命令

firewall-cmd命令是CentOS7及更高版本中用于管理firewalld防火墻的主要工具。您可以使用以下命令檢查防火墻狀態(tài)：

sudo firewall-cmd --state

該命令將顯示防火墻的當(dāng)前狀態(tài)，例如運(yùn)行或停止。

2. 檢查防火墻規(guī)則

通過以下命令，您可以列出當(dāng)前防火墻規(guī)則：

sudo firewall-cmd --list-all

這將顯示當(dāng)前防火墻規(guī)則的詳細(xì)信息，包括允許的服務(wù)、端口和源IP等。

3. 查看防火墻日志

CentOS將防火墻日志存儲在/var/log/firewalld目錄中。您可以使用以下命令查看最近的防火墻活動：

sudo journalctl -u firewalld

通過檢查日志，您可以了解防火墻何時啟動、停止以及進(jìn)行了哪些修改。

4. 使用iptables命令

在較早的CentOS版本中，iptables是管理防火墻規(guī)則的主要工具。您可以使用以下命令查看當(dāng)前的iptables規(guī)則：

sudo iptables -L

這將列出當(dāng)前的iptables規(guī)則，包括允許的端口和來源。

5. 檢查防火墻服務(wù)狀態(tài)

您可以使用以下命令來驗證防火墻服務(wù)是否正在運(yùn)行：

sudo systemctl status firewalld

這將顯示防火墻服務(wù)的當(dāng)前狀態(tài)，包括是否正在運(yùn)行以及是否啟動失敗。

6. 檢查防火墻開放端口

您可以使用以下命令列出防火墻當(dāng)前打開的端口：

sudo firewall-cmd --list-ports

這將顯示防火墻當(dāng)前允許的所有端口。

7. 使用nmap掃描端口

nmap是一種強(qiáng)大的網(wǎng)絡(luò)掃描工具，可以用于檢查CentOS上的開放端口。使用以下命令執(zhí)行端口掃描：

sudo nmap localhost

這將掃描本地主機(jī)上的所有端口，并顯示哪些端口是打開的。

總結(jié)

了解如何檢查CentOS防火墻狀態(tài)是確保系統(tǒng)安全的重要步驟。通過使用firewall-cmd、iptables、查看防火墻日志以及其他方法，您可以深入了解防火墻的運(yùn)行情況，并及時采取必要的措施來保護(hù)系統(tǒng)免受威脅。