Linux系統(tǒng)如何查看防火墻狀態(tài)

這篇文章主要為大家展示了Linux系統(tǒng)如何查看防火墻狀態(tài)，內(nèi)容簡而易懂，條理清晰，希望能夠幫助大家解決疑惑，下面讓小編帶大家一起來研究并學習一下“Linux系統(tǒng)如何查看防火墻狀態(tài)”這篇文章吧。

Linux系統(tǒng)防火墻簡介

防火墻是一組規(guī)則。當數(shù)據(jù)包進出受保護的網(wǎng)絡區(qū)域時，進出內(nèi)容（特別是關(guān)于其來源、目標和使用的協(xié)議等信息）會根據(jù)防火墻規(guī)則進行檢測，以確定是否允許其通過。下面是一個簡單的例子:

防火墻可以根據(jù)協(xié)議或基于目標的規(guī)則過濾請求。

一方面， iptables 是 Linux 機器上管理防火墻規(guī)則的工具。

另一方面，firewalld 也是 Linux 機器上管理防火墻規(guī)則的工具。

你有什么問題嗎？如果我告訴你還有另外一種工具，叫做 nftables，這會不會糟蹋你的美好一天呢？

好吧，我承認整件事確實有點好笑，所以讓我來解釋一下。這一切都從 Netfilter 開始，它在 Linux 內(nèi)核模塊級別控制訪問網(wǎng)絡棧。幾十年來，管理 Netfilter 鉤子的主要命令行工具是 iptables 規(guī)則集。

因為調(diào)用這些規(guī)則所需的語法看起來有點晦澀難懂，所以各種用戶友好的實現(xiàn)方式，如 ufw 和 firewalld 被引入，作為更高級別的 Netfilter 解釋器。然而，ufw 和 firewalld 主要是為解決單獨的計算機所面臨的各種問題而設計的。構(gòu)建全方面的網(wǎng)絡解決方案通常需要 iptables，或者從 2014 年起，它的替代品 nftables (nft 命令行工具)。

iptables 沒有消失，仍然被廣泛使用著。事實上，在未來的許多年里，作為一名管理員，你應該會使用 iptables 來保護的網(wǎng)絡。但是 nftables 通過操作經(jīng)典的 Netfilter 工具集帶來了一些重要的嶄新的功能。

Linux系統(tǒng)查看防火墻狀態(tài)

一、service方式

查看防火墻狀態(tài)：

[root@centos6 ~]# service iptables status

iptables：未運行防火墻。

開啟防火墻：

[root@centos6 ~]# service iptables start

關(guān)閉防火墻：

[root@centos6 ~]# service iptables stop

二、iptables方式

先進入init.d目錄，命令如下：

[root@centos6 ~]# cd /etc/init.d/[root@centos6 init.d]#

然后

查看防火墻狀態(tài)：

[root@centos6 init.d]# /etc/init.d/iptables status

暫時關(guān)閉防火墻：

[root@centos6 init.d]# /etc/init.d/iptables stop

重啟iptables：

[root@centos6 init.d]# /etc/init.d/iptables restart

Linux有哪些版本

Linux的版本有：Deepin、UbuntuKylin、Manjaro、LinuxMint、Ubuntu等版本。其中Deepin是國內(nèi)發(fā)展最好的Linux發(fā)行版之一；UbuntuKylin是基于Ubuntu的衍生發(fā)行版；Manjaro是基于Arch的Linux發(fā)行版；LinuxMint默認的Cinnamon桌面類似Windows XP簡單易用；Ubuntu則是以桌面應用為主的Linux操作系統(tǒng)。

以上就是關(guān)于“Linux系統(tǒng)如何查看防火墻狀態(tài)”的內(nèi)容，如果該文章對您有所幫助并覺得寫得不錯，勞請分享給您的好友一起學習新知識，若想了解更多相關(guān)知識內(nèi)容，請多多關(guān)注億速云行業(yè)資訊頻道。