很多人听过防火墙这三个字，但真的知道什么是防火墙吗？知道防火墙的功能吗？用linux查看防火墙开放端口到底该如何操作，下面带大家一起探索一下防火墙强大的功能和运用linux查看防火墙开放端口。

linux查看防火墙开放端口

什么是防火墙

防火墙主要是借助硬件和软件的作用于内部和外部网络的环境间产生一种保护的屏障，从而实现对计算机不安全网络因素的阻断。只有在防火墙同意情况下，用户才能够进入计算机内，如果不同意就会被阻挡于外；

防火墙技术的警报功能十分强大，在外部的用户要进入到计算机内时，防火墙就会迅速的发出相应的警报，并提醒用户的行为，并进行自我的判断来决定是否允许外部的用户进入到内部，只要是在网络环境内的用户，这种防火墙都能够进行有效的查询；

同时把查到信息朝用户进行显示，然后用户需要按照自身需要对防火墙实施相应设置，对不允许的用户行为进行阻断。

防火墙是在两个网络通讯时执行的一种访问控制尺度，能最大限度阻止网络中的黑客访问你的网络。是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。

它是不同网络或网络安全域之间信息的唯一出入口，能根据企业的安全政策控制（允许、拒绝、监测）出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。

在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动，保证了内部网络的安全。

查看防火墙开放端口的步骤

1.查看防火墙状态

查看防火墙状态 systemctl status firewalld

开启防火墙 systemctl start firewalld

关闭防火墙 systemctl stop firewalld

开启防火墙 service firewalld start

若遇到无法开启

先用：systemctl unmask firewalld.service

然后：systemctl start firewalld.service

2.查看对外开放的端口状态

查询已开放的端口 netstat -ntulp | grep 端口号：可以具体查看某一个端口号

查询指定端口是否已开 firewall-cmd --query-port=666/tcp

提示 yes，表示开启；no表示未开启。

3.对外开发端口查看想开的端口是否已开：firewall-cmd --query-port=6379/tcp

添加指定需要开放的端口：firewall-cmd --add-port=123/tcp --permanent

重载入添加的端口：firewall-cmd --reload

查询指定端口是否开启成功：firewall-cmd --query-port=123/tcp

移除指定端口：firewall-cmd --permanent --remove-port=123/tcp

linux查看防火墙开放端口

开放端口

如果想开放端口，如：8382

1.通过vi /etc/sysconfig/iptables 进入编辑增添一条 -A INPUT -p tcp -m tcp --dport 8382 -j ACCEPT 即可

2.执行 /etc/init.d/iptables restart 命令将iptables服务重启

3.保存 /etc/rc.d/init.d/iptables save

注：如若不想直接修改iptables表，可以直接输入下面命令来处理：

[root@localhost ~]# iptables -I INPUT -p tcp --dport 8382 -j ACCEPT

综上所述，我们知道了使用linux查看防火墙开放端口是非常重要的，我们首先要了解什么是防火墙，其次要了解使用linux查看防火墙开放端口的步骤，会使用linux来查看防火墙的开放端口。