在Linux系統(tǒng)中，查看防火墻規(guī)則的方法有很多，這里我們主要介紹兩種常用的方法：使用`iptables`命令和使用`firewalld`服務(wù)，下面我們分別介紹這兩種方法。

創(chuàng)新互聯(lián)建站堅(jiān)持“要么做到，要么別承諾”的工作理念，服務(wù)領(lǐng)域包括：成都網(wǎng)站設(shè)計(jì)、成都網(wǎng)站建設(shè)、企業(yè)官網(wǎng)、英文網(wǎng)站、手機(jī)端網(wǎng)站、網(wǎng)站推廣等服務(wù)，滿(mǎn)足客戶(hù)于互聯(lián)網(wǎng)時(shí)代的南皮網(wǎng)站設(shè)計(jì)、移動(dòng)媒體設(shè)計(jì)的需求，幫助企業(yè)找到有效的互聯(lián)網(wǎng)解決方案。努力成為您成熟可靠的網(wǎng)絡(luò)建設(shè)合作伙伴！

1. 使用`iptables`命令

`iptables`是Linux系統(tǒng)中用于配置內(nèi)核防火墻的工具，可以對(duì)數(shù)據(jù)包進(jìn)行過(guò)濾、轉(zhuǎn)發(fā)等操作，要查看防火墻規(guī)則，可以使用以下命令：

sudo iptables -L

這個(gè)命令會(huì)顯示當(dāng)前生效的防火墻規(guī)則，各個(gè)鏈(chain)的順序依次為：INPUT(輸入)、OUTPUT(輸出)、FORWARD(轉(zhuǎn)發(fā))和PREROUTING(預(yù)路由)，每個(gè)鏈下面會(huì)列出一系列的規(guī)則，按照優(yōu)先級(jí)(數(shù)字越小優(yōu)先級(jí)越高)排列。

2. 使用`firewalld`服務(wù)

`firewalld`是Linux系統(tǒng)中的一個(gè)防火墻管理工具，它提供了圖形化界面來(lái)管理防火墻規(guī)則，要查看防火墻規(guī)則，可以使用以下命令：

sudo firewall-cmd --list-all

這個(gè)命令會(huì)顯示當(dāng)前系統(tǒng)所有區(qū)域(zone)的防火墻規(guī)則，包括默認(rèn)區(qū)域、public區(qū)域等，每個(gè)區(qū)域下面會(huì)列出一系列的服務(wù)(service),以及它們的啟動(dòng)類(lèi)型(enabled/disabled)、關(guān)聯(lián)的端口號(hào)等信息。

總結(jié)一下，查看Linux防火墻規(guī)則的方法有以下幾種：

1. 使用`iptables`命令：`sudo iptables -L`

2. 使用`firewalld`服務(wù)：`sudo firewall-cmd –list-all`

相關(guān)問(wèn)題與解答：

1. 如何添加一個(gè)新的防火墻規(guī)則？

答：可以使用`iptables`或`firewalld`命令來(lái)添加新的防火墻規(guī)則，以`iptables`為例，可以使用以下命令添加一個(gè)允許來(lái)自特定IP地址的TCP連接請(qǐng)求：

sudo iptables -A INPUT -p tcp --dport 80 -s 192.168.1.100 -j ACCEPT

這條命令表示允許來(lái)自IP地址為192.168.1.100的主機(jī)通過(guò)TCP協(xié)議訪(fǎng)問(wèn)本機(jī)的80端口，`-A INPUT`表示將規(guī)則添加到輸入鏈，`-p tcp`表示協(xié)議為T(mén)CP,`–dport 80`表示目標(biāo)端口為80,`-j ACCEPT`表示接受該連接請(qǐng)求。

2. 如何刪除一個(gè)已有的防火墻規(guī)則？

答：同樣可以使用`iptables`或`firewalld`命令來(lái)刪除已有的防火墻規(guī)則，以`iptables`為例，可以使用以下命令刪除剛才添加的那條規(guī)則：

sudo iptables -D INPUT -p tcp --dport 80 -s 192.168.1.100 -j ACCEPT

這條命令表示刪除允許來(lái)自IP地址為192.168.1.100的主機(jī)通過(guò)TCP協(xié)議訪(fǎng)問(wèn)本機(jī)的80端口的規(guī)則，`-D INPUT`表示從輸入鏈中刪除該規(guī)則。

新聞名稱(chēng)：linux查看防火墻規(guī)則
瀏覽地址：http://uogjgqi.cn/article/dhjosco.html