bash，firewall-cmd --list-all，`，，或者使用 iptables 命令查看更详细的信息：，，`bash，sudo iptables -L -n -v，``在CentOS系统中，防火墙的管理和查看是一个非常重要的操作步骤，本文将详细介绍如何在CentOS中通过命令行工具firewall-cmd来查看和管理防火墙规则，特别是端口的规则。
一、查看防火墙状态及服务
1、检查firewalld服务状态：使用systemctl status firewalld命令可以查看firewalld服务的状态，如果服务未运行，可以使用systemctl start firewalld启动它。
2、查看防火墙当前状态：使用firewall-cmd --state命令可以快速查看防火墙的当前运行状态，例如是否正在运行以及默认区域等。
二、查看和管理防火墙规则
1、列出所有防火墙规则：使用firewall-cmd --list-all命令可以显示当前所有活动区域的详细规则，包括开放的端口、启用的服务等。
2、查询特定端口是否开放：通过firewall-cmd --query-port=8080/tcp命令可以检查指定端口（如8080）是否被允许通过防火墙。
3、开放和关闭端口：要永久开放一个端口，可以使用firewall-cmd --permanent --add-port=80/tcp命令；若要移除该端口的开放规则，则使用firewall-cmd --permanent --remove-port=80/tcp命令，每次修改后需要重新加载防火墙配置，使用firewall-cmd --reload命令。
三、示例表格
| 命令 | 描述 |
systemctl status firewalld | 查看firewalld服务状态 |
firewall-cmd --state | 查看防火墙当前状态 |
firewall-cmd --list-all | 列出所有防火墙规则 |
firewall-cmd --query-port=8080/tcp | 查询8080端口是否开放 |
firewall-cmd --permanent --add-port=80/tcp | 永久开放80端口 |
firewall-cmd --permanent --remove-port=80/tcp | 移除80端口的开放规则 |
firewall-cmd --reload | 重新加载防火墙配置 |
四、常见问题解答
1、如何更改防火墙规则而不重启服务？
回答：在CentOS 7中使用firewalld时，可以通过添加--permanent参数来使更改永久生效，而无需重启服务，只需执行firewall-cmd --reload即可应用更改。
2、如何确保防火墙规则在系统重启后仍然有效？
回答：使用--permanent选项添加或修改的规则会被保存到配置文件中，并在系统重启后自动重新加载，只要使用此选项进行更改，就可以保证规则在重启后依然有效。
五、小编有话说
正确管理CentOS中的防火墙规则对于维护服务器安全至关重要，通过上述介绍的命令和方法，用户可以有效地查看和管理防火墙规则，确保系统的安全性，记得在进行任何更改后都要重新加载防火墙配置，以保证更改立即生效，定期审查和更新防火墙规则也是保护系统安全的重要措施之一。
