Linux 查防火墙命令

Linux 的防火墙主要有两种，一种是 iptables，另一种是 firewalld。下面分别介绍一下它们的常用命令：

1. iptables命令：

- 查看规则：`iptables -L`
- 清空规则：`iptables -F`
- 允许某个端口通过：`iptables -A INPUT -p tcp --dport 端口号 -j ACCEPT`
- 禁止某个端口通过：`iptables -A INPUT -p tcp --dport 端口号 -j DROP`
- 保存规则：`/etc/init.d/iptables save` 或 `service iptables save`

2. firewalld命令：

- 查看防火墙状态：`systemctl status firewalld`
- 启动防火墙：`systemctl start firewalld`
- 停止防火墙：`systemctl stop firewalld`
- 查看可用服务：`firewall-cmd --get-services`
- 允许某个服务通过：`firewall-cmd --add-service=服务名 --permanent`
- 禁止某个服务通过：`firewall-cmd --remove-service=服务名 --permanent`
- 重载配置：`firewall-cmd --reload`