CentOS操作系统是一种流行的Linux发行版，广泛用于服务器环境，在CentOS中管理和查看防火墙状态是系统管理员的重要任务之一，因为防火墙能够有效地保护系统免受未经授权的访问和潜在的网络威胁，以下是关于如何在CentOS系统中查看防火墙状态的详细介绍：
CentOS版本与防火墙类型
1、CentOS 7及更高版本：在这些版本中，默认的防火墙管理工具是Firewalld。
2、CentOS 6及更早版本：在这些版本中，通常使用iptables来管理防火墙。
查看防火墙状态
1. 使用systemctl命令查看防火墙状态
systemctl status firewalld：此命令显示firewalld服务的当前状态，包括是否正在运行。
如果输出中Active字段显示为active (running)，则表示防火墙正在运行；如果显示为inactive (dead)，则表示防火墙已停止。
2. 使用firewallcmd命令查看防火墙状态
firewallcmd state：此命令直接返回防火墙的运行状态（running或not running）。
配置和管理防火墙端口
1. 查看开放的端口
使用firewallcmd listports命令可以查看当前开放的端口列表。
2. 开启端口
通过firewallcmd zone=public addport=端口/协议 permanent命令可以永久开放指定端口，要开放TCP协议的9200端口，可以使用firewallcmd zone=public addport=9200/tcp permanent。
添加端口后，必须使用firewallcmd reload命令重新加载配置以使更改生效。
3. 关闭端口
使用firewallcmd zone=public removeport=端口/协议 permanent命令可以永久关闭指定端口，同样地，更改后需要重新加载配置。
常见问题解答
Q1: 如何在CentOS 7中检查防火墙状态？
A1: 可以使用systemctl status firewalld或firewallcmd state命令来检查防火墙的状态。
Q2: 如何在CentOS 7中开放一个端口？
A2: 首先使用firewallcmd zone=public addport=端口/协议 permanent命令添加端口，然后使用firewallcmd reload命令重新加载配置以使更改生效。
Q3: 如何在CentOS 6中查看防火墙状态？
A3: 在CentOS 6中，可以使用service iptables status命令来查看iptables防火墙的状态。
Q4: 如果在CentOS 7中不小心关闭了防火墙，如何重新开启？
A4: 可以使用systemctl start firewalld或systemctl enable firewalld.service命令来临时或永久地开启防火墙。
管理和查看CentOS系统中的防火墙状态是一个涉及多个步骤的过程，包括了解不同的防火墙工具、使用正确的命令来查看状态以及进行必要的配置更改，无论是使用Firewalld还是iptables，重要的是要确保在进行任何更改之前都充分理解其影响，并采取适当的安全措施来保护系统。
