查看CentOS防火墙
CentOS 7中主要使用firewalld作为防火墙管理工具，firewalld提供了一种动态的、基于区域（zones）的管理方式，允许用户根据不同的网络环境配置不同的安全策略，还可以通过iptables进行更底层的防火墙规则设置。
查看防火墙状态
1、查看firewalld服务状态：
使用systemctl status firewalld命令可以查看当前防火墙服务的运行状态，包括是否启用、启动时间等信息。
2、查看防火墙运行状态：
通过执行firewallcmd state命令，可以快速查看当前防火墙的运行状态。
3、查看所有打开的端口：
使用firewallcmd listports命令列出当前开放的所有端口。
4、查看特定端口的开放情况：
对于需要查询特定端口是否开放的场合，可以使用firewallcmd queryport=80/tcp来查询80端口是否开放。
5、查看激活的区域信息：
使用firewallcmd getactivezones命令可以查看当前激活的区域信息。
6、查看指定接口所属区域：
若需了解某个网络接口属于哪个区域，可使用firewallcmd getzoneofinterface=eth0命令。
7、查看版本信息：
通过执行firewallcmd version命令可以查看firewalld的版本信息。
8、查看帮助文档：
使用firewallcmd help命令可以获取firewalld命令的帮助信息和使用指南。
操作示例
1、启动防火墙：
使用systemctl start firewalld命令可以启动防火墙服务。
2、停止防火墙：
使用systemctl stop firewalld命令可以停止防火墙服务。
3、禁用防火墙：
若要禁用防火墙开机自启，可以使用systemctl disable firewalld命令。
4、重启防火墙：
使用systemctl restart firewalld或者firewallcmd reload命令可以重启防火墙服务或重新加载配置。
FAQs
1、如何永久开放一个端口？
要永久开放一个端口，例如8080端口，可以使用以下命令：
```bash
firewallcmd permanent addport=8080/tcp
firewallcmd reload
```
第一条命令用于添加规则，第二条命令用于重新加载防火墙配置以使新规则生效。
2、如何查看某个IP地址是否被阻止访问某个端口？
要查看某个IP地址是否被阻止访问某个端口，可以使用以下命令：
```bash
firewallcmd queryrichrule='rule family="ipv4" source address="192.168.1.1" port protocol="tcp" port="80" accept'
```
如果返回值为“yes”，则表示该IP地址被允许访问该端口；如果返回值为“no”，则表示该IP地址被阻止访问该端口。
通过上述方法，用户可以有效地管理和查看CentOS 7系统中的防火墙状态和配置，确保系统的安全性和网络通信的正常进行。
