在輕量云服務(wù)器的日常管理中，防火墻是保障服務(wù)器安全的重要屏障，而 firewalld 作為許多 Linux 系統(tǒng)(如 CentOS 7 及以上版本)默認(rèn)的防火墻管理工具，掌握其查看防火墻規(guī)則的方法，能幫助用戶清晰了解服務(wù)器的端口開放、服務(wù)允許等安全策略，及時發(fā)現(xiàn)潛在的安全風(fēng)險。

　　firewalld 查看防火墻規(guī)則

　　firewalld 采用動態(tài)管理防火墻規(guī)則的方式，無需重啟服務(wù)就能使規(guī)則生效，其規(guī)則分為運(yùn)行時規(guī)則和永久規(guī)則。運(yùn)行時規(guī)則是當(dāng)前正在生效的規(guī)則，重啟 firewalld 服務(wù)后會失效;永久規(guī)則則需要重新加載或重啟服務(wù)才能生效，且不會因服務(wù)重啟而丟失。查看 firewalld 防火墻規(guī)則，就是要了解這些生效的規(guī)則具體包含哪些內(nèi)容，比如開放了哪些端口、允許哪些服務(wù)的流量通過、對哪些來源的 IP 地址進(jìn)行了限制等，這對于服務(wù)器的安全維護(hù)至關(guān)重要。

　　查看防火墻規(guī)則命令是什么

　　查看所有運(yùn)行時規(guī)則：使用firewall-cmd --list-all命令，該命令會顯示當(dāng)前默認(rèn)區(qū)域的所有運(yùn)行時規(guī)則，包括開放的端口、允許的服務(wù)、源 IP 地址等詳細(xì)信息。如果想查看指定區(qū)域的運(yùn)行時規(guī)則，可加上--zone=區(qū)域名參數(shù)，例如firewall-cmd --zone=public --list-all。

　　查看所有永久規(guī)則：若要查看永久規(guī)則，需在上述命令基礎(chǔ)上加上--permanent參數(shù)，即firewall-cmd --list-all --permanent，同樣也可指定區(qū)域，如firewall-cmd --zone=public --list-all --permanent。

　　單獨(dú)查看開放的端口：使用firewall-cmd --list-ports可查看運(yùn)行時開放的所有端口，加上--permanent參數(shù)則查看永久開放的端口，如firewall-cmd --list-ports --permanent。

　　單獨(dú)查看允許的服務(wù)：通過firewall-cmd --list-services命令查看運(yùn)行時允許的服務(wù)，加上--permanent參數(shù)查看永久允許的服務(wù)，例如firewall-cmd --list-services --permanent。

　　掌握 firewalld 查看防火墻規(guī)則的命令，能讓用戶隨時掌握服務(wù)器的防火墻狀態(tài)，為服務(wù)器安全筑牢防線。在實際操作中，建議定期查看防火墻規(guī)則，結(jié)合服務(wù)器的應(yīng)用部署情況，及時調(diào)整不必要的規(guī)則，既保證服務(wù)器能正常提供服務(wù)，又能最大限度地防范網(wǎng)絡(luò)攻擊，讓輕量云服務(wù)器在安全的環(huán)境下穩(wěn)定運(yùn)行。