Linux如何查看firewalld当前所有规则配置？

Question

在Linux系统中，firewalld是一个动态管理防火墙的工具。查看firewalld当前所有规则配置是常见的需求。首先确保firewalld已启动并运行，可使用`systemctl status firewalld`检查状态。要查看所有规则，使用`firewall-cmd --list-all`命令，它会显示当前活动区域、接口、服务、端口等详细信息。若需查看特定区域的规则，如public区域，可执行`firewall-cmd --zone=public --list-all`。此外，使用`firewall-cmd --list-services`可列出允许的服务，`firewall-cmd --list-ports`则显示开放的端口。注意，这些命令只显示运行时配置。若要查看永久配置，添加`--permanent`参数，但需重新加载配置（`firewall-cmd --reload`）才能使更改生效。这种操作对服务器安全配置至关重要。

Answer 1

1. 初步了解：Firewalld基本概念

在Linux系统中，firewalld是一个动态管理防火墙的工具。它允许您实时修改网络规则，而无需重启服务或系统。对于服务器安全配置而言，掌握firewalld的基本操作至关重要。

• systemctl status firewalld用于检查firewalld是否已启动并运行。
• firewall-cmd --list-all命令可以查看当前活动区域、接口、服务和端口等详细信息。
• 若要查看特定区域（如public）的规则，可使用firewall-cmd --zone=public --list-all。

2. 进阶操作：查看与管理规则

以下是一些常用的firewalld命令及其功能：

命令	功能描述
firewall-cmd --list-services	列出当前允许的服务。
firewall-cmd --list-ports	显示当前开放的端口。
firewall-cmd --permanent --add-port=8080/tcp	永久添加一个端口（需重新加载配置才能生效）。
firewall-cmd --reload	重新加载firewalld配置以应用更改。

3. 深入分析：运行时与永久配置的区别

需要注意的是，上述大部分命令默认只显示运行时配置。如果您需要查看或修改永久配置，必须添加--permanent参数。例如：

# 查看永久配置的所有规则
firewall-cmd --permanent --list-all

# 添加一个永久开放的端口
firewall-cmd --permanent --add-port=3306/tcp

# 重新加载配置以使更改生效
firewall-cmd --reload

运行时配置会在系统重启后丢失，因此建议将重要规则设置为永久配置。

4. 流程图：firewalld配置管理步骤

以下是使用firewalld进行规则配置管理的基本流程：

graph TD;
    A[检查firewalld状态] --> B{是否已启动};
    B --否--> C[启动firewalld];
    B --是--> D[查看当前规则];
    D --> E[确定是否满足需求];
    E --否--> F[修改规则];
    F --> G[保存并重新加载配置];
    G --> H[验证规则];