如何在VPS上查看防火墙状态？

操作系统	查看方法	主要命令/工具
Linux	命令行	systemctl status firewalld, firewall-cmd –list-all, iptables -L
Windows	图形界面	控制面板-Windows防火墙，Windows安全中心
CentOS	命令行	systemctl status firewalld, firewall-cmd –state
Ubuntu	命令行	ufw status, iptables -L

VPS防火墙状态查看指南

对于VPS用户来说，掌握防火墙状态的查看方法是保障服务器安全的基础操作。无论是Linux还是Windows系统，都有各自独特的查看方式。

主要查看方法清单

系统类型	查看工具	主要命令/操作
Linux系统	systemctl	systemctl status firewalld
Linux系统	firewall-cmd	firewall-cmd --list-all
Linux系统	iptables	iptables -L
Windows系统	控制面板	系统和安全 → Windows防火墙
Windows系统	Windows安全中心	设置 → 更新和安全 → Windows安全中心

详细操作步骤

步骤一：Linux系统防火墙状态查看

操作说明：使用systemctl命令检查firewalld服务状态 使用工具提示：此方法适用于CentOS 7及以上版本，使用systemd系统管理的Linux发行版。

# 查看防火墙服务状态
systemctl status firewalld
输出示例：
● firewalld.service - firewalld - dynamic firewall daemon
   Loaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled; vendor preset: enabled)
   Active: active (running) since Mon 2024-11-01 07:10:31 UTC; 1min ago

步骤二：查看防火墙规则详情

操作说明：使用firewall-cmd命令查看详细的防火墙规则配置 使用工具提示：此命令显示所有已配置的规则，包括端口、服务等。

# 查看防火墙所有规则
firewall-cmd --list-all
输出示例：
public (active)
  target: default
  icmp-block-inversion: no
  interfaces: eth0
  sources: 
  services: dhcpv6-client ssh
  ports: 80/tcp 443/tcp
  protocols: 
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules: 

步骤三：Windows系统防火墙查看

操作说明：通过控制面板查看Windows防火墙状态 使用工具提示：适用于Windows Server各版本，图形化操作更直观。

# 通过命令提示符快速查看
netsh advfirewall show allprofiles
输出示例：
域配置文件 设置:

状态                                  打开
专用配置文件 设置:

状态                                  打开

步骤四：使用iptables查看传统防火墙

操作说明：对于使用iptables的系统，通过相应命令查看规则 使用工具提示：适用于CentOS 6及以下版本，或特定配置的系统。

# 查看iptables规则
iptables -L -n
输出示例：
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:22

步骤五：UFW防火墙状态查看（Ubuntu/Debian）

操作说明：Ubuntu系统常用的简化防火墙工具UFW 使用工具提示：命令简单易用，适合初学者。

# 查看UFW状态
ufw status
输出示例：
状态: 激活
至                          动作          来自
--                           --           --
22/tcp                       ALLOW        Anywhere
80/tcp                       ALLOW        Anywhere

常见问题及解决方案

问题	原因	解决方案
无法通过SSH连接VPS	防火墙未开放22端口	使用firewall-cmd --permanent --add-port=22/tcp添加规则
网站服务无法访问	80/443端口被防火墙阻止	通过firewall-cmd --permanent --add-port=80/tcp开放端口
防火墙服务无法启动	系统配置错误或服务损坏	检查服务依赖关系，重新安装防火墙软件
修改规则后不生效	未重新加载防火墙配置	执行firewall-cmd --reload使配置生效
忘记已开放的端口	未记录防火墙规则	定期使用firewall-cmd --list-ports查看已开放端口

掌握这些VPS防火墙查看方法，能够帮助您更好地管理服务器安全，及时发现并解决网络访问问题。不同系统环境下选择适合的查看方式，可以有效提高服务器运维效率。