Linux 防火墙是系统管理员用于保护服务器免受网络攻击的重要手段之一，它可以根据预先设置的安全策略，过滤进出服务器的网络数据流，并阻止非法访问和恶意行为。Linux 系统自带的 iptables 就是一款功能强大的防火墙工具，可以灵活地配置各种防护规则。掌握 Linux 防火墙的基本操作和相关知识，对于保障服务器安全非常重要。

一、查看 Linux 防火墙状态的方法

要查看 Linux 服务器防火墙的当前状态，可以使用以下几种常见方法：

1. 使用 iptables 命令查看

iptables 是 Linux 内核中的包过滤防火墙子系统，提供了强大的防护功能。可以使用 iptables 命令查看当前防火墙的配置规则和状态。常用的命令如下：

iptables -L： 列出所有已定义的规则

iptables -nvL： 以更详细的格式列出规则

iptables -t 表名 -L： 列出指定表中的规则

2. 使用 firewall-cmd 命令查看

在 CentOS/RHEL 7 及更高版本中，默认使用 firewalld 动态防火墙。可以使用 firewall-cmd 命令来查看当前防火墙的状态和配置。常用的命令如下：

firewall-cmd --state： 查看防火墙当前状态

firewall-cmd --list-all： 列出防火墙的所有配置信息

firewall-cmd --list-services： 列出防火墙允许的服务

3. 使用 ufw 命令查看

在 Ubuntu 和 Debian 等 Linux 发行版中，默认使用 ufw (Uncomplicated Firewall)作为防火墙。可以使用 ufw 命令来查看防火墙状态。常用命令如下：

ufw status： 查看防火墙当前状态

ufw status verbose： 以更详细的格式查看防火墙状态

ufw app list： 列出防火墙允许的应用程序

二、查看 iptables 防火墙规则

iptables 是 Linux 内核中的包过滤防火墙子系统，提供了强大的防护功能。可以使用 iptables 命令查看当前防火墙的配置规则。

首先，使用 iptables -L 命令可以列出所有已定义的规则。这个命令会输出当前防火墙的所有表和链的规则。

如果需要查看更详细的信息，可以使用 iptables -nvL 命令。这个命令会以更详细的格式输出规则，包括数据包和字节计数、网络接口、源目的地址等信息。

还可以使用 iptables -t 表名 -L 命令查看指定表中的规则。iptables 中常用的表有 filter、nat、mangle 和 raw 等。例如 iptables -t filter -L 可以查看 filter 表中的规则。

三、查看 firewalld 防火墙状态

在 CentOS/RHEL 7 及更高版本中，默认使用 firewalld 动态防火墙。可以使用 firewall-cmd 命令来查看当前防火墙的状态和配置。

首先使用 firewall-cmd --state 命令可以查看防火墙当前的运行状态，输出可能是 running 或 not running。

然后使用 firewall-cmd --list-all 命令可以列出防火墙的所有配置信息，包括当前激活的区域、允许的服务、端口规则等。

如果只想查看防火墙允许的服务，可以使用 firewall-cmd --list-services 命令。这个命令会输出当前防火墙允许的所有服务名称。

四、查看 ufw 防火墙状态

在 Ubuntu 和 Debian 等 Linux 发行版中，默认使用 ufw (Uncomplicated Firewall)作为防火墙。可以使用 ufw 命令来查看防火墙状态。

首先使用 ufw status 命令可以查看防火墙当前的状态，输出可能是 active 或 inactive。

如果需要更详细的信息，可以使用 ufw status verbose 命令。这个命令会输出防火墙更加详细的状态信息，包括允许的入站和出站规则。

还可以使用 ufw app list 命令列出防火墙允许的应用程序。这个命令会输出所有已定义的应用程序配置文件。

五、防火墙日志查看

除了查看防火墙的当前状态和配置，还可以查看防火墙的日志信息。这可以帮助我们了解防火墙的运行情况以及阻挡的攻击行为。

在 iptables 防火墙中，可以使用 dmesg 或 /var/log/messages 等日志文件查看防火墙日志。在 firewalld 和 ufw 中，防火墙日志默认保存在 /var/log/firewalld.log 和 /var/log/ufw.log 文件中。

可以使用 tail、grep 等命令对日志文件进行过滤和分析，快速定位问题。

六、总结

Linux 服务器防火墙状态的查看是维护服务器安全的重要环节。通过本文，我们学习了使用 iptables、firewall-cmd 和 ufw 三种常见的方法来检查防火墙的当前状态和配置。掌握这些基础知识，可以帮助系统管理员更好地管理和维护 Linux 服务器的防火墙，保护网络安全。