引言

在CentOS系统中，防火墙的配置对于保障系统的安全至关重要。合理地配置防火墙，不仅可以防止未授权的访问，还能避免潜在的安全威胁。本文将向您介绍如何在CentOS中查看已开放的端口，以便您能够更好地管理和维护系统安全。

查看防火墙状态

在CentOS系统中，firewalld是默认的防火墙管理工具。要查看防火墙的状态，可以使用以下命令：

sudo firewall-cmd --state

如果防火墙处于开启状态，您将看到输出为active。

查看开放端口

要查看当前系统中开放的端口，可以使用以下命令：

sudo firewall-cmd --list-all

此命令将列出所有区域（zone）的规则，包括开放和拒绝的端口。以下是一个示例输出：

public (active)
  target: default
  icmp-block-inversion: no
  interfaces: eth0
  sources: 
  services: ssh dhcpv6-client
  ports: 
  protocols: 
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules:

在这个输出中，您可以找到名为public的区域，其中列出了开放的服务（如ssh和dhcpv6-client），但没有列出具体的端口。

查看特定区域开放的端口

如果您想查看特定区域（如public）开放的端口，可以使用以下命令：

sudo firewall-cmd --zone=public --list-all

这将列出public区域的所有规则，包括开放的端口。

查看指定服务开放的端口

如果您想查看特定服务（如ssh）开放的端口，可以使用以下命令：

sudo firewall-cmd --zone=public --list-services

这将列出public区域中开放的所有服务及其对应的端口。

总结

通过上述方法，您可以轻松地在CentOS系统中查看防火墙开放的端口。这有助于您了解系统的网络安全状况，并在必要时进行调整，以保障系统的安全。定期检查和更新防火墙规则是维护系统安全的重要措施。