在CentOS系统中，防火墙是确保系统安全的重要工具。了解哪些端口被开放，对于确保系统的安全性和可访问性至关重要。本文将详细介绍如何在CentOS系统中查探防火墙开放的端口，帮助用户快速定位和解决问题。

一、查看防火墙状态

在CentOS中，默认的防火墙管理工具是iptables。首先，我们需要查看防火墙的当前状态，以确定哪些端口被开放。

sudo iptables -L

这条命令会列出当前的iptables规则，包括所有链和规则。虽然这看起来很复杂，但我们可以通过分析来找出哪些端口被开放。

二、解析iptables规则

iptables规则从上到下依次执行，一旦匹配到规则，后续的规则将不再执行。以下是解析iptables规则的基本步骤：

  1. 规则：每条链包含多个规则，每个规则都有匹配条件和相应的动作。动作可以是接受（ACCEPT）、拒绝（DROP）或返回（REJECT）。

    匹配条件：常见的匹配条件有目标端口（-p tcp），源地址（-s）和目标地址（-d）等。

    动作：根据匹配条件，决定是接受、拒绝还是返回数据包。

以下是一个简单的iptables规则示例：

-A INPUT -p tcp --dport 80 -j ACCEPT

这条规则表示允许所有进入系统的TCP数据包，目标端口为80（即HTTP服务）。

三、查找开放端口

要查找开放的端口，我们可以使用以下命令：

sudo iptables -L -n | grep -v 'Chain' | awk '{print $5}' | cut -d: -f2

这条命令会列出所有开放的端口。-n参数表示以数字形式显示IP地址，grep -v 'Chain'用于排除链的标题，awk '{print $5}'用于打印第五列（即端口），cut -d: -f2用于提取端口号。

四、端口被拒绝怎么办？

如果发现某个端口被拒绝，我们可以通过以下步骤进行排查：

    检查iptables规则：使用上述方法查找被拒绝的端口对应的iptables规则。

    修改规则：如果确定该端口应该开放，可以使用以下命令修改iptables规则：

sudo iptables -A INPUT -p tcp --dport [端口号] -j ACCEPT
  1. 重启防火墙：修改规则后，需要重启防火墙使更改生效：
sudo systemctl restart iptables

五、总结

本文介绍了如何在CentOS系统中查探防火墙开放的端口。通过解析iptables规则，我们可以快速定位开放的端口，并解决端口被拒绝的问题。希望这篇文章能帮助您更好地管理和保护您的CentOS系统。