1. 介绍
防火墙是一种网络安全设备，用于保护计算机网络免受恶意攻击。Linux系统中内置了一个防火墙，称为netfilter，它负责过滤网络数据包，以保护主机免受入侵。
2. 查看防火墙状态
要查看Linux系统的防火墙状态，我们可以使用以下命令：
sudo ufw status这个命令将显示防火墙是否已启用，并列出所应用的规则。
2.1 启用防火墙
要启用防火墙，我们可以使用以下命令：
sudo ufw enable这个命令将启用防火墙，并根据预设规则开始过滤网络数据包。
2.2 停用防火墙
要停用防火墙，我们可以使用以下命令：
sudo ufw disable这个命令将停用防火墙，并允许所有网络流量通过。
3. 查看对外开放的端口状态
要查看Linux系统中对外开放的端口状态，我们可以使用以下命令：
sudo ufw status numbered这个命令将显示系统开放的端口及其规则。
3.1 开放端口
要开放特定的端口，我们可以使用以下命令：
sudo ufw allow [端口号/服务名称]这个命令将允许从外部访问指定的端口。
3.2 关闭端口
要关闭特定的端口，我们可以使用以下命令：
sudo ufw deny [端口号/服务名称]这个命令将阻止从外部访问指定的端口。
4. 示例
假设我们的Linux系统上有一个Web服务器，我们希望开放HTTP（端口号80）和HTTPS（端口号443）服务。
首先，我们检查防火墙状态：
sudo ufw status输出应该显示防火墙已停用。
接下来，我们启用防火墙：
sudo ufw enable然后，我们开放HTTP和HTTPS服务端口：
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
我们再次检查防火墙状态：
sudo ufw status输出应该显示防火墙已启用，并显示已开放的端口规则。
现在，我们可以通过域名或IP地址访问我们的Web服务器，即使它位于防火墙后面。
5. 总结
本文简要介绍了如何查看Linux系统的防火墙状态和对外开放的端口状态。通过了解和掌握这些命令，我们可以更好地保护我们的计算机网络免受威胁。