在本教程中，我們將學(xué)習(xí)如何在Ubuntu Linux防火墻中檢查防火墻狀態(tài)？

要檢查防火墻狀態(tài)，請(qǐng)?jiān)诮K端中使用ufw status命令。

sudo ufw 狀態(tài)

如果啟用了防火墻，我們將看到防火墻規(guī)則列表和活動(dòng)狀態(tài)。如果防火墻被禁用，我們將收到消息“Status: inactive”。

有關(guān)更詳細(xì)的狀態(tài)，請(qǐng)使用帶ufw status命令的詳細(xì)選項(xiàng)。

sudo ufw狀態(tài)詳細(xì)

詳細(xì)選項(xiàng)顯示其他設(shè)置，包括默認(rèn)防火墻設(shè)置。

一、顯示防火墻規(guī)則編號(hào)

ufw status命令的編號(hào)選項(xiàng)將顯示規(guī)則編號(hào)。

sudo ufw狀態(tài)編號(hào)

一旦我們知道規(guī)則編號(hào)，我們就可以使用規(guī)則編號(hào)來修改現(xiàn)有的防火墻規(guī)則。例如，我可以通過鍵入刪除防火墻規(guī)則編號(hào)

sudo ufw刪除4

二、使用grep命令過濾防火墻狀態(tài)

Linux grep命令將幫助我們過濾ufw status命令的輸出。

示例：顯示默認(rèn)防火墻策略

sudo ufw狀態(tài)詳細(xì)| grep -i默認(rèn)值

示例：按特定端口過濾

sudo ufw狀態(tài)| grep 22

將顯示與ssh端口22相關(guān)的規(guī)則

sudo ufw 狀態(tài)| grep -i拒絕

這次我們過濾狀態(tài)以顯示已配置為拒絕連接的防火墻規(guī)則。根據(jù)上面的截圖，我們可以看到我們已經(jīng)從Ubuntu Linux防火墻中阻止了TCP 端口80。

以上是在Ubuntu Linux防火墻中檢查防火墻狀態(tài)步驟分享，希望能幫助到大家！