Linux防火墙的linux 如何查看防火墙是否开启

如何检查linux防火墙是否开启~

service
iptables
status可以查看到iptables服务的当前状态。
但是即使服务运行了,防火墙也不一定起作用,你还得看防火墙规则的设置
iptables
-L
在此说一下关于启动和关闭防火墙的命令:
1)
重启后生效
开启：
chkconfig
iptables
on
关闭：
chkconfig
iptables
off
2)
即时生效，重启后失效
开启：
service
iptables
start
关闭：
service
iptables
stop

工具：
iptables
方法：
一、检查iptables是否安装
1 Linux下的防火墙iptables一般是系统集成的组件，检查是否安装可以
通过 rpm -qa进行查询

2如果没有安装改组件，可以通过yum install iptables进行安装(必须联网)

二、检查linux防火墙是否开启
1、　查询到iptables已经安装的话，对于iptables服务是否运行
可以通过service iptables status 如图(如果有其他组件如fail2ban也会调用防火墙规则) 后面就是规则链

2、列出iptables规则
如果要查看具体的iptables规则，也可以通过输入iptables -L 列出规则

3通过服务来判断
除了上面介绍的方法，还可以通过停止 iptables服务来判断(如图显示为确定xxx表示当前已经启用了iptables)

4如果提示没有任何信息，表示当前系统没有启用iptables服务(进程)

在Windows10系统下：

1、点击所有设置。

2、选择“网络和Internet”。

3、在状态栏里找到防火墙。

4、查看就可以知道有没有开启防火墙了。

一、基本查看命令
chkconfig命令只是查看和设置服务的自动启动情况,并不能反映当前服务的状态.

二、服务查看方式
service iptables status可以查看到iptables服务的当前状态
但是即使服务运行了,防火墙也不一定起作用,你还得看防火墙规则的设置
iptables -L
上述命令的返回值如果显示没有防火墙规则,那就是不起作用;反之就是防火墙在起作用.

三、查看服务状态
iptables 0:关闭 1:关闭 2:启用 3:启用 4:启用 5:启用 6:关闭

四、Linux运行级别
linux有六个运行级别，0（关机），1单用户，2多用户（无NFS），3完全多用户， 4（未使用），5图形界面X11，6重启，

五、不同操作系统服务配置文件路径
CENTOS/redhat，service iptables status
debian，/etc/init.d/iptables

直接用命令行的方式运行
sudo /usr/sbin/iptables -L
iptables的位置可能不在/usr/sbin/,也可能在/sbin/下
如果是结果是
Chain INPUT (policy ACCEPT)
target prot opt source destination
Chain FORWARD (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
表示没有防火墙的规则

1. 可以通过"netstat -anp" 来查看哪些端口被打开。
（注：加参数'-n'会将应用程序转为端口显示，即数字格式的地址，如：nfs->2049, ftp->21，因此可以开启两个终端，一一对应一下程序所对应的端口号）
2. 然后可以通过"lsof -i:$PORT"查看应用该端口的程序（$PORT指对应的端口号）。或者你也可以查看文件/etc/services，从里面可以找出端口所对应的服务。
（注：有些端口通过netstat查不出来，更可靠的方法是"sudo nmap -sT -O localhost"）
3. 若要关闭某个端口，则可以：
1)通过iptables工具将该端口禁掉，如：
"sudo iptables -A INPUT -p tcp --dport $PORT -j DROP"
"sudo iptables -A OUTPUT -p tcp --dport $PORT -j DROP"
2)或者关掉对应的应用程序，则端口就自然关闭了，如：
"kill -9 PID" (PID：进程号)
如： 通过"netstat -anp | grep ssh"
有显示： tcp 0 127.0.0.1:2121 0.0.0.0:* LISTEN 7546/ssh
则： "kill -9 7546"
（可通过"chkconfig"查看系统服务的开启状态）

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++
iptables 开启80端口
经常使用CentOS的朋友，可能会遇到和我一样的问题。开启了防火墙导致80端口无法访问，刚开始学习centos的朋友可以参考下。

经常使用CentOS的朋友，可能会遇到和我一样的问题。最近在Linux CentOS防火墙下安装配置 ORACLE
数据库的时候，总显示因为网络端口而导致的EM安装失败，遂打算先关闭一下CentOS防火墙。偶然看到CentOS防火墙的配置操作说明，感觉不错。执

行”setup”命令启动文字模式配置实用程序,在”选择一种工具”中选择”防火墙配置”,然后选择”运行工具”按钮,出现CentOS防火墙配置界面,
将”安全级别”设为”禁用”,然后选择”确定”即可.

查看防火墙是否开启可以用iptables服务状态命令：
service iptables status（可以查看到iptables服务的当前状态）。
关于启动和关闭防火墙的命令:
即时生效，重启后失效
开启： service iptables start
关闭： service iptables stop
重启后生效
开启： chkconfig iptables on
关闭： chkconfig iptables off

开启了防火墙不一定生效，你可以看下防火墙规则：
iptables -L -n -v #查看定义规则的详细信息（详细了解可以看iptables命令）。

---

扎鲁特旗17631961474： 在linux里面如何设置防火墙? - ？
阎彬沁林： 先重新启动Linux防火墙(services iptables restart) 再进行防火墙策略的设置,用命令“iptables”引用四表五链,设置允许拒绝和丢弃就行了,具体怎么设置,自己查资料吧,都告诉你了,你就什么都不看了.

扎鲁特旗17631961474： linux如何关闭防火墙 - ？
阎彬沁林： LINUX系统关闭防火墙的步骤如下:1.首先打开SSH软件,按回车键就会提示你进行登录,输入IP和用户名进行登录. 2.执行命令:/etc/init.d/iptables status,会得到一系列信息,说明防火墙开着. 3.执行命令:/etc/init.d/iptables stop,停止服务. 4.执行命令:chkconfig --levels 35 iptables off,关闭防火墙服务开机启动.这样就解决了LINUX系统关闭防火墙的问题了.

扎鲁特旗17631961474： Linux如何关闭防火墙和查看防火墙的具体情况 - ？
阎彬沁林： 1.Linux下关闭和开启防火墙 1) 重启后生效 开启: chkconfig iptables on 关闭: chkconfig iptables off 2) 即时生效,重启后失效 开启: service iptables start 关闭: service iptables stop 需要说明的是对于Linux下的其它服务都可以用以上命令执...

扎鲁特旗17631961474： 如何配置Linux中的IPMasq防火墙 - ？
阎彬沁林： 1、永久性生效,重启后不会复原.开启: chkconfig iptables on 关闭: chkconfig iptables off2、 即时生效,重启后复原 开启: service iptables start 关闭: service iptables stop 需要说明的是对于Linux下的其它服务都可以用以上命令执行开启和关闭操作.

扎鲁特旗17631961474： linux中iptables防火墙怎么设置 - ？
阎彬沁林： 首先你要知道你的linux系统的版本是属于哪个分发版的.当然如果你对自己的linux系统版本不知道的话也没关系.linux系统它的防火墙名为“iptables”如果你打开linux的话是黑色的话,那么你是处在终端阶段,这样如果需要打开你的防火墙的话...

扎鲁特旗17631961474： 如何在linux suse中配置防火墙 - ？
阎彬沁林： 1.入门操作 Suse 进入命令窗口 ctrl alt + f1-f6 回到桌面 ctrl alt + f7(也可能是f8) 2.配置Suse静态IP地址 Suse的网络配置文件存放在:/etc/sysconfig/network目录下,其中的类似ifcfg-eth-id-00:40:ca:c7:04:fc这样的文件是以太网卡的配置.

扎鲁特旗17631961474： 如何关闭Linux的中的防火墙 - ？
阎彬沁林： 关闭Linux的中的防火墙的方法1. 鼠标右键,打开命令端. 2. 切换到root用户.不是root用户的话是不具备关闭防火墙的功能. 3. 查看防火墙是否开启:service iptables status.如果能看到防火墙的运行的状态,证明防火墙还是开启的. 4. 关闭防火墙:service iptables stop. 5. 再次检查防火墙状态:service iptables status.如果显示“Firewall is not running”证明防火墙已经关闭了. 6. 好了,到这里Linux的防火墙已经顺利关闭了.

扎鲁特旗17631961474： Linux下如何进行Shorewall防火墙安装与配置? ？
阎彬沁林： 环境说明:本机只有一张网卡,使用静态IP上网 命令:apt-get install shorewall ... $FW TCP 22 意思就是允许互联网到本机(防火墙)以 TCP 协议访问22端口相应的如果禁...

扎鲁特旗17631961474： linux中如何设置防火墙才能让sshd通过 - ？
阎彬沁林： 简单办法service iptables stop停掉 防火墙 这样就可以连接ssh了 但是这样的话 重启iptables又自动启动了如果不需要iptables 运行chkconfig iptables off这样就关闭自动启动了复杂办法就是开启iptables写入iptables -t -A INPUT -p tcp --dport 22 -j ACCEPT然后 保存一下在service iptables restart 重启iptables 或者reload 重新载入配置文件 麻烦采纳,谢谢!

扎鲁特旗17631961474： 如何开关linux默认的防火墙 - ？
阎彬沁林： 1) 重启后生效 开启: chkconfig iptables on 关闭: chkconfig iptables off2) 即时生效,重启后失效 开启: service iptables start 关闭: service iptables stop需要说明的是对于Linux下的其它服务都可以用以上命令执行开启和关闭操作.在开...