linux查看防火墙命令(Linux防火墙状态)
作者：路由通
|
351人看过
发布时间：2025-05-02 13:19:27
标签：
Linux系统中的防火墙管理是保障网络安全的重要环节，不同发行版采用的防火墙工具存在显著差异。传统iptables依赖手动规则配置，适合精细化控制但操作复杂；Firewalld通过前端命令简化管理，支持动态区域划分；Ubuntu的UFW则以
Linux系统中的防火墙管理是保障网络安全的重要环节，不同发行版采用的防火墙工具存在显著差异。传统iptables依赖手动规则配置，适合精细化控制但操作复杂；Firewalld通过前端命令简化管理，支持动态区域划分；Ubuntu的UFW则以用户友好性为核心，通过yes/no确认简化操作流程。新兴的nftables正在逐步替代iptables，提供更高性能和灵活配置。实际运维中需根据系统版本、功能需求和操作习惯选择合适的工具，例如CentOS 7+推荐使用firewall-cmd，Ubuntu系列优先选择UFW，而追求高性能场景可考虑nftables。
一、核心命令对比分析
| 工具类型 | 查看状态命令 | 查看规则命令 | 查看日志命令 |
|---|---|---|---|
| iptables | service iptables status | iptables -L -n -v | /var/log/messages |
| firewalld | firewall-cmd --state | firewall-cmd --list-all | journalctl -u firewalld |
| UFW | ufw status | ufw show raw | /var/log/ufw.log |
| nftables | systemctl status nftables | nft list ruleset | /var/log/nftables.log |
二、规则详情展示方式差异
| 工具类型 | 输出字段说明 | 规则排序方式 | 默认协议解析 |
|---|---|---|---|
| iptables | 链名称/规则编号/源地址/目标地址/协议/端口/动作 | 按规则添加顺序排列 | 显示数字型协议号 |
| firewalld | 区域名称/服务名称/端口/协议/源地址/动作 | 按区域优先级排序 | 自动解析协议名称 |
| UFW | 方向/地址/端口/协议/动作/日志状态 | 按规则生效顺序排列 | 显示协议名称（tcp/udp） |
| nftables | 表名/链名/规则优先级/匹配条件/处理动作 | 按数值优先级排序 | 支持协议族分类显示 |
三、状态监控与排错命令
- 通用状态查询：
systemctl status <服务名>适用于所有防火墙服务
firewall-cmd --runtime-to-permanent同步临时规则到永久配置 - 流量统计查看：
iptables -L -x显示数据包计数器
nft monitor实时监控流量匹配情况 - 规则冲突检测：
ufw dump | grep REJECT查找拒绝规则
firewall-cmd --get-active-zones验证区域配置有效性
四、多平台适配性分析
| 发行版 | 默认防火墙 | 配置文件路径 | 重启持久化方式 |
|---|---|---|---|
| CentOS | Firewalld (7+) / iptables (6) | /etc/firewalld/.xml | firewall-cmd --reload |
| iptables | /etc/sysconfig/iptables | service iptables restart | |
| Ubuntu | UFW | /etc/ufw/.conf | ufw reload |
| nftables (22.04+) | /etc/nftables.conf | systemctl restart nftables | |
| Debian | iptables (默认) / UFW (可选) | /etc/iptables.rules | iptables-save > /etc/iptables.rules |
五、日志分析与审计命令
- 基础日志查询：
grep 'ACCEPT' /var/log/messages过滤接受记录
tail -f /var/log/ufw.log实时监控UFW日志 awk '/DROP/ print $1,$5,$12' /var/log/nftables.log提取时间、源IP、动作
journalctl -g 'firewalld' | grep 'rich rule'定位复杂规则匹配记录/etc/logrotate.d/firewalld配置日志切割周期
ufw logging on启用UFW详细日志记录
