如何在Linux系统中查看防火墙开放的端口并获取开放端口的统计信息？

在Linux系统中，管理防火墙和开放端口是确保网络安全的关键步骤，小编将详细介绍如何查看Linux防火墙的状态以及开放的端口信息，并提供相关的操作命令和解析。

1、查看防火墙状态

使用systemctl命令：通过systemctl status firewalld命令可以快速查看防火墙的运行状态，如果返回信息显示为"running"，则表示防火墙已正常启动。

使用firewallcmd命令：另一个常用的命令是firewallcmd state，它也能显示当前防火墙的激活状态，结果会简洁显示是否启用防火墙。

2、管理防火墙

开启防火墙：可以使用systemctl start firewalld命令来启动防火墙服务，如果因某些原因无法启动，可以尝试使用systemctl unmask firewalld.service解锁后再次启动。

关闭防火墙：使用systemctl stop firewalld命令可以停止防火墙服务，虽然不推荐在公共环境下关闭防火墙，但在某些私有网络环境中可能会需要此操作。

3、查看开放端口

查看所有开放端口：使用netstat tuln命令可以查看系统当前所有监听的端口，这包括TCP和UDP端口，以及对应的服务和进程信息。

使用firewallcmd列出开放端口：通过指定firewallcmd zone=public listports可以查看已在防火墙中设置允许的端口，这对于确认安全设置非常有用。

4、添加和删除规则

放行端口：例如需要开放端口80给Web服务器使用，可以使用命令firewallcmd zone=public addport=80/tcp permanent，这里的permanent参数确保规则在重启后依然生效。

删除端口规则：当不再需要某个端口时，可以使用firewallcmd zone=public removeport=80/tcp permanent来移除之前放行的端口规则。

在使用这些命令时，需要注意以下几点：

使用firewallcmd进行的操作默认只对当前会话有效，加上permanent标志后更改才会持久化。

修改防火墙规则后通常需要重载或重启防火墙服务使设置生效。

管理和监控Linux系统的防火墙和开放端口是维护系统安全的重要部分，通过上述介绍的命令和方法，可以有效地查看和控制Linux服务器的安全设置，确保只有必要的端口和服务暴露于外界，从而保护系统免受未授权访问和其他安全威胁的影响。

问题与解答

1、如何确定哪些服务正在使用开放端口？

观察netstat tuln命令输出的“本地地址”和“PID/程序名称”列，可以找到每个端口所对应的服务及其进程标识符（PID），进一步使用ps命令或pidof命令与这些PID可以帮助识别具体的服务名称。

2、为何在开放端口之后还需要重启防火墙？

通过firewallcmd进行的端口开放操作默认仅对当前会话生效，若要使更改永久生效，除了使用permanent选项外，还必须重新加载防火墙规则或重启防火墙服务，以确保所有新规则都被正确应用。