centos怎么看防火墙状态
防火墙是系统安全的重要组成部分，它通过过滤网络数据包来实现防范网络攻击的目的。CentOS是一种广泛使用的Linux操作系统，本文将向您介绍如何在CentOS上查看防火墙状态。
一、使用systemctl命令查看防火墙状态
在CentOS 7及以上版本中，使用systemctl命令可以轻松查看防火墙状态。以下是示例命令：
```systemctl status firewalld```
如果防火墙正在运行，将输出以下内容：
```
● firewalld.service - firewalld - dynamic firewall daemon
Loaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled; vendor preset: enabled)
Active: active (running) since Thu 2021-08-26 10:48:53 UTC; 25min ago
Docs: man:firewalld(1)
Main PID: 2427 (firewalld)
Tasks: 2
Memory: 23.4M
CGroup: /system.slice/firewalld.service
└─2427 /usr/bin/python -Es /usr/sbin/firewalld --nofork --nopid
Aug 26 10:48:52 centos7 systemd[1]: Starting firewalld - dynamic firewall daemon...
Aug 26 10:48:53 centos7 systemd[1]: Started firewalld - dynamic firewall daemon.
```
如果防火墙没有运行，将输出以下内容：
```
● firewalld.service - firewalld - dynamic firewall daemon
Loaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled; vendor preset: enabled)
Active: inactive (dead) since Thu 2021-08-26 10:43:12 UTC; 30min ago
Docs: man:firewalld(1)
Process: 2330 ExecStart=/usr/sbin/firewalld --nofork --nopid $FIREWALLD_ARGS (code=exited, status=0/SUCCESS)
Main PID: 2330 (code=exited, status=0/SUCCESS)
Aug 26 10:42:42 centos7 systemd[1]: Starting firewalld - dynamic firewall daemon...
Aug 26 10:43:12 centos7 systemd[1]: Started firewalld - dynamic firewall daemon.
```
二、使用firewall-cmd命令查看防火墙状态
firewall-cmd是CentOS中的主要命令之一，用于管理和配置防火墙。以下是用于检查防火墙状态的示例命令：
```firewall-cmd --state```
如果防火墙正在运行，将输出“running”，如果防火墙没有运行，则输出“not running”。
三、使用iptables命令查看防火墙配置
iptables是Linux中用于设置和管理防火墙规则的标准工具。以下是用于显示当前防火墙配置的示例命令：
```iptables -L```
如果防火墙正在运行，则会显示输出如下：
```
Chain INPUT (policy ACCEPT)
target prot opt source destination
ACCEPT all -- anywhere anywhere ctstate RELATED,ESTABLISHED
ACCEPT icmp -- anywhere anywhere
ACCEPT all -- anywhere anywhere
ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:ssh
REJECT all -- anywhere anywhere reject-with icmp-host-prohibited
Chain FORWARD (policy ACCEPT)
target prot opt source destination
REJECT all -- anywhere anywhere reject-with icmp-host-prohibited
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
```
这些规则描述了允许或拒绝进入和离开系统的网络流量。如果防火墙没有运行，则该命令将输出为空。
