linux系統(tǒng)服務(wù)器默認(rèn)的防火墻是iptables，iptables是linux下的防火墻組件服務(wù)，相對于windows防火墻而言擁有更加強(qiáng)大的功能，此經(jīng)驗(yàn)咗嚛以centos系統(tǒng)為例。關(guān)于iptables的一般常見操作，怎么來判斷l(xiāng)inux系統(tǒng)是否啟用了iptables服務(wù)

檢查iptables是否安裝

 Linux下的防火墻iptables一般是系統(tǒng)集成的組件，檢查是否安裝可以

通過 rpm -qa進(jìn)行查詢

如果沒有安裝改組件，可以通過yum install iptables進(jìn)行安裝（必須聯(lián)網(wǎng)）

檢查linux防火墻是否開啟

查詢到iptables已經(jīng)安裝的話，對于iptables服務(wù)是否運(yùn)行

可以通過service  iptables status 如圖（如果有其他組件如fail2ban也會(huì)調(diào)用防火墻規(guī)則） 后面就是規(guī)則鏈

列出iptables規(guī)則

如果要查看具體的iptables規(guī)則，也可以通過輸入iptables -L 列出規(guī)則

通過服務(wù)來判斷

 除了上面介紹的方法，還可以通過停止 iptables服務(wù)來判斷（如圖顯示為確定xxx表示當(dāng)前已經(jīng)啟用了iptables） 

如果提示沒有任何信息，表示當(dāng)前系統(tǒng)沒有啟用iptables服務(wù)（進(jìn)程）

關(guān)閉iptables防火墻/刪除規(guī)則

Iptables開機(jī)自動(dòng)啟動(dòng)

如果要關(guān)閉iptables服務(wù)，還需要檢查一下chkconfig列表里面是否有iptables的服務(wù)。

關(guān)閉步驟: 先停止chkconfig iptables off 開機(jī)項(xiàng)目，然后移除，最后再查一次

清除iptables規(guī)則

如果只需要?jiǎng)h除iptables防火墻規(guī)則，可以通過iptables-F 清除列表規(guī)則（iptables -L 列出當(dāng)前的iptables規(guī)則）

刪除某條iptables規(guī)則，選擇輸入iptables -d  xxxx  ，啟動(dòng)iptables服務(wù)操作方法如圖