作为一名系统管理员，保障服务器的安全是我们的首要任务之一。而防火墙就是服务器安全的第一道屏障。Linux系统中，我们有多种选择来保护我们的服务器，这篇文章将会详细介绍如何查看Linux的防火墙设置，让你了解如何保障你的服务器安全。

1.检查防火墙状态

在开始设置之前，我们需要知道当前服务器上防火墙的状态。在Linux中，我们可以使用以下命令来检查：

$ sudo systemctl status firewalld

如果防火墙已经启用，则会输出如下信息：

● firewalld.service - firewalld - dynamic firewall daemon
   Loaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled; vendor preset: enabled)
   Active: active (running) since Wed 2023-04-26 14:49:59 CST; 3 days ago
     Docs: man:firewalld(1)
 Main PID: 1234 (firewalld)
    Tasks: 2 (limit: 4915)
   Memory: 27.0M
   CGroup:/system.slice/firewalld.service
           └─1234 /usr/bin/python -Es /usr/sbin/firewalld --nofork --nopid
Apr 26 14:49:58 localhost.localdomain systemd[1]: Starting firewalld - dynamic firewall daemon...
Apr 26 14:49:59 localhost.localdomain systemd[1]: Started firewalld - dynamic firewall daemon.

如果防火墙未启用，则会输出如下信息：

● firewalld.service - firewalld - dynamic firewall daemon
   Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor preset: enabled)
   Active: inactive (dead)
     Docs: man:firewalld(1)

2.查看防火墙规则

在Linux中，我们可以使用以下命令来查看当前防火墙规则：

$ sudo firewall-cmd --list-all

该命令将输出当前防火墙的所有规则，包括开放的端口、允许的服务等等。

3.添加防火墙规则

在Linux中，我们可以使用以下命令来添加新的防火墙规则：

$ sudo firewall-cmd --zone=public --add-port=80/tcp --permanent

该命令将添加一个新的规则，允许TCP协议的80端口通过防火墙。

4.删除防火墙规则

在Linux中，我们可以使用以下命令来删除现有的防火墙规则：

$ sudo firewall-cmd --zone=public --remove-port=80/tcp --permanent

该命令将删除一个现有的规则，禁止TCP协议的80端口通过防火墙。

5.重载防火墙

在修改了防火墙规则之后，我们需要重载防火墙以使更改生效。在Linux中，我们可以使用以下命令来重载防火墙：

$ sudo firewall-cmd --reload

该命令将重新加载防火墙规则，并使更改生效。

6.查看防火墙日志

在Linux中linux漏洞扫描，我们可以使用以下命令来查看防火墙日志：

$ sudo journalctl -u firewalld

该命令将输出防火墙的所有日志信息linux系统装win7，包括被允许或被拒绝的连接等等。

7.配置防火墙策略

在Linux中，我们可以使用以下命令来配置防火墙策略：

$ sudo firewall-cmd --set-default-zone=public

该命令将设置默认的防火墙区域为公共区域。我们还可以通过以下命令来创建新的自定义区域：

$ sudo firewall-cmd --new-zone=myzone
$ sudo firewall-cmd --7e2051ab03a7b3addc4a783983445281--zone=myzone --add-port=80/tcp
$ sudo firewall-cmd --7e2051ab03a7b3addc4a783983445281--zone=myzone --add-service=http
$ sudo firewall-cmd --zone=myzone --add-source=192.168.0.0/24
$ sudo firewall-cmd --reload

该命令将创建一个名为myzone的新区域查看linux的防火墙，并添加TCP协议的80端口和HTTP服务到该区域。同时，该区域只允许来自192.168.0.0/24网段的连接。

8.使用GUI工具配置防火墙

在Linux中查看linux的防火墙，我们还可以使用图形化界面工具来配置防火墙。例如，在CentOS 7中，我们可以使用firewall-config命令来打开防火墙配置工具：

$ sudo firewall-config

该命令将打开一个图形化界面，允许我们添加、删除、编辑防火墙规则，以及设置默认区域等等。

9.总结

在本文中，我们介绍了如何查看Linux的防火墙设置。通过检查防火墙状态、查看防火墙规则、添加和删除防火墙规则、重载防火墙、查看防火墙日志、配置防火墙策略以及使用GUI工具配置防火墙等多个方面进行了详细讨论。希望这篇文章对你了解Linux的防火墙有所帮助。

本文原创地址：https://www.linuxprobe.com/zwlfhqbzfwqa.html编辑：刘遄，审核员：暂无