如何在Linux防火墙中查看开放端口？

在Linux系统中，防火墙是保障网络安全的重要工具之一，它通过控制进出网络流量来保护系统免受未经授权的访问和攻击，了解如何查看和管理Linux防火墙开放的端口，对于维护系统安全至关重要，以下是一些常用的方法和命令，用于查看Linux防火墙开放的端口：

使用iptables命令查看防火墙端口

查询所有开放的端口

sudo iptables -L -n

该命令会显示当前防火墙中的所有规则，包括允许通过的端口。

查询特定端口

sudo iptables -L -n | grep <端口号>

要查询80端口是否开放：

sudo iptables -L -n | grep 80

使用firewalld命令查看防火墙端口（适用于CentOS/RHEL 7+）

查看firewalld状态

sudo systemctl status firewalld

查看所有开放的端口

sudo firewall-cmd --list-ports

查看指定zone（如public）的开放端口

sudo firewall-cmd --zone=public --list-ports

使用ufw命令查看防火墙端口（适用于Ubuntu/Debian）

sudo ufw status

该命令会显示ufw防火墙的状态和当前已经打开的端口。

使用nmap工具扫描本地主机的开放端口

安装nmap（如果尚未安装）

对于Debian/Ubuntu系统：

sudo apt-get install nmap

对于CentOS/RHEL系统：

sudo yum install nmap

使用nmap扫描本地主机的开放端口

sudo nmap -sT -O localhost

或者，如果只想扫描特定的端口范围：

sudo nmap -p 1-65535 localhost

使用netstat或ss命令查看监听端口（辅助工具）

使用netstat查看所有TCP监听端口

sudo netstat -tuln

使用ss命令查看监听端口（较新版本的Linux系统可能更常用）

sudo ss -tuln

命令	用途	适用系统	权限要求
sudo iptables -L -n	显示所有防火墙规则，包括开放的端口	多种Linux发行版	root
sudo iptables -L -n	grep	查询特定端口是否开放	多种Linux发行版	root
sudo firewall-cmd --list-ports	显示firewalld防火墙中已经打开的端口	CentOS/RHEL 7+	root
sudo firewall-cmd --zone=public --list-ports	查看指定zone（如public）的开放端口	CentOS/RHEL 7+	root
sudo ufw status	显示ufw防火墙的状态和当前已经打开的端口	Ubuntu/Debian	root
sudo nmap -sT -O localhost	扫描本地主机的开放端口	多种Linux发行版	root
sudo netstat -tuln	列出当前正在使用的端口和监听的端口，包括TCP和UDP端口	多种Linux发行版	root
sudo ss -tuln	显示所有处于监听状态（LISTEN）的TCP端口和UDP端口	较新版本的Linux系统	root

Linux系统中有多种方法可以查看防火墙开放的端口，具体取决于使用的防火墙软件和系统配置，选择合适的命令和方法，可以帮助管理员有效地管理和监控系统的网络安全性。