【Linux如何查看防火墙状态及开启、关闭防火墙】在Linux系统中，防火墙是保障系统安全的重要工具。不同的Linux发行版使用不同的防火墙管理工具，常见的有`iptables`、`firewalld`和`ufw`。本文将总结如何查看防火墙状态以及如何开启或关闭防火墙。
一、常见防火墙工具简介
| 工具名称 | 说明 | 常见发行版 |
| `iptables` | 传统的Linux防火墙工具，基于内核的Netfilter框架 | CentOS 6, Ubuntu 14.04及更早版本 |
| `firewalld` | 动态管理的防火墙服务，支持区域配置 | CentOS 7及以上，Fedora |
| `ufw` | 简单易用的防火墙工具，适合桌面和小型服务器 | Ubuntu, Debian |
二、查看防火墙状态
1. 使用 `systemctl` 查看服务状态（适用于 firewalld 和 ufw）
```bash
systemctl status firewalld 查看 firewalld 状态
systemctl status ufw 查看 ufw 状态
```
2. 使用命令直接查看规则（适用于 iptables）
```bash
iptables -L -n -v 查看 iptables 规则
```
3. 使用 `ufw` 命令查看状态
```bash
ufw status verbose
```
4. 使用 `firewall-cmd` 查看状态
```bash
firewall-cmd --state 显示 firewalld 是否运行
```
三、开启和关闭防火墙
1. 开启防火墙（以 firewalld 为例）
```bash
systemctl start firewalld 启动 firewalld 服务
systemctl enable firewalld 设置开机启动
```
2. 关闭防火墙（以 firewalld 为例）
```bash
systemctl stop firewalld 停止 firewalld 服务
systemctl disable firewalld 禁用开机启动
```
3. 开启 ufw 防火墙
```bash
ufw enable
```
4. 关闭 ufw 防火墙
```bash
ufw disable
```
5. 开启 iptables（通常通过 `iptables` 脚本或服务）
```bash
/etc/init.d/iptables start
```
> 注意：`iptables` 在较新系统中可能由 `firewalld` 或 `nftables` 替代，需根据系统情况操作。
四、防火墙配置建议
- 生产环境：建议启用防火墙，并合理配置规则。
- 开发环境：可临时关闭防火墙以便调试。
- 安全优先：定期检查防火墙规则，避免误开端口。
五、总结表格
| 操作 | 命令 | 说明 |
| 查看 firewalld 状态 | `systemctl status firewalld` | 查看 firewalld 是否运行 |
| 查看 ufw 状态 | `ufw status verbose` | 查看 ufw 的当前状态 |
| 查看 iptables 规则 | `iptables -L -n -v` | 查看所有 iptables 规则 |
| 启动 firewalld | `systemctl start firewalld` | 启动防火墙服务 |
| 关闭 firewalld | `systemctl stop firewalld` | 停止防火墙服务 |
| 启用 ufw | `ufw enable` | 启用 ufw 防火墙 |
| 禁用 ufw | `ufw disable` | 关闭 ufw 防火墙 |
| 查看 firewalld 运行状态 | `firewall-cmd --state` | 确认 firewalld 是否正在运行 |
通过以上方法，你可以快速判断当前 Linux 系统的防火墙状态，并根据需要进行开启或关闭操作。不同发行版和工具之间存在差异，建议根据实际环境选择合适的命令。