centos服务器，如何判断防火墙状态？

我们相信：世界是美好的，你是我也是。平行空间的世界里面，不同版本的生活也在继续...

在调试centos服务器上面的网站的时候，特别是阿里云的服务器，就会碰到一些匪夷所思的端口无法访问的问题。那么，从常理上来说，很有可能是有什么程序（途径）阻挡了端口的接入。而对于centos服务器来说，目前常见的途径就是：firewalld和iptables。而对于国内最常见的阿里云来说，在机器的外部，还有端口防火墙设置。这是后话，本文中并不涉及。

本文测试环境：centos@7.6。

检测firewalld服务

一般来说，目前，最新版的centos服务器上面是默认开始firewalld服务的。可以用下面的命令，来检测firewalld服务的状态。

systemctl status firewalld.service

那么，如果firewalld服务开启的话，显示的是： Active: active (running)。那么大概截图是下面这样的：

服务关闭的话，显示的是：Active: inactive (dead)。大概的截图是下面这样的：

启用firewalld的方式如下：

systemctl enable firewalld.service
systemctl start firewalld.service

关闭firewalld的方式如下：

systemctl stop firewalld.service
systemctl disable firewalld.service

相关链接：

• https://newsn.net/say/centos-firewall.html

检测iptables服务

一般来说，firewalld和iptables是不同时存在的。而对于目前最新版的centos服务器来说，开启iptables服务的概率非常低的。所以，大概率的情况下，本文中对iptables的检测，都会是没有启动的。鉴于这个iptables的使用场景偏少，苏南大叔在这里就不做过多阐述了。

检测的命令行如下：

service iptables status

或者

systemctl status iptables.service

苏南大叔的测试结果直接显示，没有iptables这个模块。

Unit iptables.service could not be found.

相关文章

• https://newsn.net/say/centos-fail2ban-install.html

总结

服务器自身的服务，firewalld和iptable是最可能的情况。而服务商方面，仅仅有国内的阿里云是由单独的端口设置的。这个问题，似乎是个小小的区别吧~

更多centos资讯文章，请点击苏南大叔的下面链接：

• https://newsn.net/tag/centos

如果本文对您有帮助，或者节约了您的时间，欢迎打赏瓶饮料，建立下友谊关系。
本博客不欢迎：各种镜像采集行为。请尊重原创文章内容，转载请保留作者链接。