bash，sudo iptables -L，`，，或者，如果你使用的是 firewalld：，，`bash，sudo firewall-cmd --list-all，``Linux查看防火墙端口
在Linux系统中，防火墙是保护系统安全的重要组成部分，它通过控制进出网络的数据包，来防止未经授权的访问和潜在的攻击，本文将详细介绍如何在Linux系统中查看和管理防火墙端口，包括使用命令行工具进行操作的具体步骤和示例。
一、查看防火墙状态
要检查防火墙的状态，可以使用以下命令：
systemctl status firewalld
如果防火墙正在运行，你会看到类似于“Active: active (running)”的输出，如果防火墙未运行，则可以通过以下命令启动它：
systemctl start firewalld
二、查看开放的端口
1. 查看所有开放的端口
要查看防火墙中所有开放的端口，可以使用以下命令：
firewall-cmd --list-all
该命令将显示所有区域的开放端口及其协议。
2. 查看特定区域的开放端口
如果你只想查看特定区域（如public区域）的开放端口，可以使用：
firewall-cmd --zone=public --list-ports
3. 使用netstat命令查看开放的端口
另一种方法是使用netstat命令结合grep来过滤特定端口：
netstat -ntlp | grep 80
这将显示与80端口相关的所有连接。
三、查询某端口是否开放
要查询某个特定端口是否开放，可以使用以下命令：
firewall-cmd --query-port=80/tcp
如果该端口已开放，命令将返回yes，否则返回no。
四、开放和关闭端口
1. 开放一个端口
要在防火墙上开放一个端口（例如8080），可以使用以下命令：
firewall-cmd --zone=public --add-port=8080/tcp --permanent
注意，--permanent参数表示永久生效，重启后仍然有效，如果没有此参数，更改仅在当前会话内有效，完成添加后，需要重新加载防火墙配置以应用更改：
firewall-cmd --reload
2. 关闭一个端口
同样地，要关闭一个端口，可以使用以下命令：
firewall-cmd --zone=public --remove-port=8080/tcp --permanent
然后重新加载防火墙配置：
firewall-cmd --reload
3. 批量开放或关闭端口
可以一次性开放或关闭多个端口，要开放从40000到45000之间的所有TCP端口，可以使用：
firewall-cmd --zone=public --add-port=40000-45000/tcp --permanent
完成后同样需要重新加载防火墙配置。
五、常见问题解答（FAQs）
1. 如何更改防火墙的默认区域？
要更改防火墙的默认区域，可以使用以下命令：
firewall-cmd --set-default-zone=dmz --permanent
然后重新加载防火墙配置：
firewall-cmd --reload
2. 如何允许特定IP地址访问特定端口？
要允许来自特定IP地址的访问请求通过防火墙，可以使用富规则（rich rule），允许IP地址为192.168.1.100的TCP连接到端口8080：
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.1.100" port port="8080" protocol="tcp" accept"
完成添加后，需要重新加载防火墙配置：
firewall-cmd --reload
Linux中的防火墙管理主要依赖于firewalld服务和firewall-cmd工具，通过这些工具，管理员可以轻松查看、开放和关闭端口，确保系统的安全性和稳定性，掌握这些基本命令和操作方法，对于维护Linux服务器的安全至关重要。