Question

如何检查linux防火墙是否开启

Answer 1

工具：

iptables

方法：

一、检查iptables是否安装

1 Linux下的防火墙iptables一般是系统集成的组件，检查是否安装可以

通过 rpm -qa进行查询

2如果没有安装改组件，可以通过yum install iptables进行安装(必须联网)

二、检查linux防火墙是否开启

1、　查询到iptables已经安装的话，对于iptables服务是否运行

可以通过service iptables status 如图(如果有其他组件如fail2ban也会调用防火墙规则) 后面就是规则链

2、列出iptables规则

如果要查看具体的iptables规则，也可以通过输入iptables -L 列出规则

3通过服务来判断

除了上面介绍的方法，还可以通过停止 iptables服务来判断(如图显示为确定xxx表示当前已经启用了iptables)

4如果提示没有任何信息，表示当前系统没有启用iptables服务(进程)

Answer 2

service iptables status可以查看到iptables服务的当前状态。
但是即使服务运行了,防火墙也不一定起作用,你还得看防火墙规则的设置 iptables -L
在此说一下关于启动和关闭防火墙的命令:
1) 重启后生效
开启： chkconfig iptables on
关闭： chkconfig iptables off
2) 即时生效，重启后失效
开启： service iptables start
关闭： service iptables stop