1. 简介
Linux防火墙是保护Linux系统免受未经授权访问和网络攻击的一种有效安全措施。它可以限制流量、监视网络连接并过滤潜在的威胁。查看Linux防火墙的状态是确保系统安全的关键步骤之一。
2. 常见的Linux防火墙
在Linux系统中，有多个流行的防火墙解决方案可供选择，包括iptables、nftables和ufw。这些防火墙工具提供了各种功能和配置选项，但大体上都具备限制网络访问、遏制攻击和保护系统的基本功能。
2.1 iptables
iptables是一个经典的Linux防火墙工具，它基于netfilter框架。它允许管理员配置规则集来过滤和转发网络数据包。iptables提供了各种选项和匹配规则，可以根据IP地址、端口号和协议类型等条件进行过滤。
2.2 nftables
nftables是一个新的Linux防火墙解决方案，它取代了老旧的iptables。nftables提供了一种用于配置网络过滤和网络地址转换的统一框架。与iptables相比，nftables更加灵活、高效，并提供了更多的功能。
2.3 ufw
ufw（Uncomplicated Firewall）是一个简单易用的前端工具，用于配置iptables和nftables。它提供了一个简化的命令行界面，并允许管理员快速设置防火墙规则。
3. 查看防火墙状态
要查看Linux防火墙的状态，可以使用一些命令行工具和命令来获取相关信息。
3.1 查看iptables状态
要查看iptables的状态，可以使用以下命令：sudo iptables -L。这将显示当前的防火墙规则集，包括过滤表、链和规则。
例如，以下是一个示例输出：
Chain INPUT (policy ACCEPT)
target prot opt source destination
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
ACCEPT icmp -- anywhere anywhere
ACCEPT all -- anywhere anywhere
ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:ssh
REJECT all -- anywhere anywhere reject-with icmp-host-prohibited
Chain FORWARD (policy ACCEPT)
target prot opt source destination
REJECT all -- anywhere anywhere reject-with icmp-host-prohibited
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
这个示例展示了三个主要的链：INPUT、FORWARD和OUTPUT。每个链显示了一组规则和目标。通过使用iptables的不同选项和参数，可以查看更详细的防火墙状态和配置。
3.2 查看nftables状态
要查看nftables的状态，可以使用以下命令：sudo nft list tables。这将显示当前的nftables配置和规则。
例如，以下是一个示例输出：
table inet filter {
chain input {
type filter hook input priority 0;
policy accept;
}
chain forward {
type filter hook forward priority 0;
policy accept;
}
chain output {
type filter hook output priority 0;
policy accept;
}
}
这个示例展示了一个名为"filter"的表以及与之相关的三个链：input、forward和output。每个链显示了类型、钩子和默认策略等信息。
3.3 查看ufw状态
要查看ufw的状态，可以使用以下命令：sudo ufw status。这将显示当前的ufw配置和规则。
例如，以下是一个示例输出：
Status: active
To Action From
-- ------ ----
22 ALLOW Anywhere
80/tcp ALLOW Anywhere
443 ALLOW Anywhere
这个示例展示了当前的ufw状态为活动状态，并列出了允许连接的端口和来源IP地址。
4. 总结
通过查看Linux防火墙的状态，管理员可以了解当前的防火墙配置和规则，确保系统的安全性。本文介绍了常见的Linux防火墙工具，包括iptables、nftables和ufw，并提供了查看它们状态的方法和示例输出。