Linux防火墙怎么开启和关闭？

Linux防火墙的开启与关闭需依据系统发行版及预装服务精准执行，不存在“一键通用”的万能命令。以主流场景为例：CentOS、RHEL、Fedora等系统默认搭载firewalld，通过`sudo systemctl start firewalld`可即时启用服务，配合`sudo systemctl enable firewalld`实现开机自启；Ubuntu及Debian系则普遍采用ufw，仅需`sudo ufw enable`即可激活策略管理；而Arch Linux或精简环境可能依赖底层iptables，需结合`sudo iptables -P INPUT ACCEPT`重置策略并配合`iptables-save`持久化配置。三类方案均需root权限，状态验证统一推荐`sudo systemctl status firewalld`或`sudo ufw status`等权威接口，确保操作结果可查、可溯、可复现。

一、firewalld服务的精细化管理流程

在CentOS 7/8、RHEL 8/9及Fedora等系统中，firewalld是默认且推荐的防火墙管理方案。开启时，需先执行`sudo systemctl start firewalld`启动守护进程，再运行`sudo systemctl enable firewalld`将服务注册为开机自启项；关闭则分两步：`sudo systemctl stop firewalld`立即终止服务运行，`sudo systemctl disable firewalld`移除开机启动依赖。特别注意，仅停止服务不等于规则失效——若此前已通过`firewall-cmd --permanent`添加过永久规则，重启后仍会自动加载，因此彻底停用必须同步禁用服务。验证状态应使用`sudo firewall-cmd --state`（返回running或not running）与`sudo systemctl status firewalld`双确认，避免仅依赖单一命令造成误判。

二、ufw的桌面级便捷操作规范

Ubuntu 16.04及后续版本默认预装ufw，其设计目标是简化防火墙配置。启用防火墙执行`sudo ufw enable`，该命令会自动设置默认策略（deny incoming, allow outgoing）并激活内核模块；关闭则直接运行`sudo ufw disable`，此操作既终止当前运行实例，也清除所有已启用的规则，且不再参与系统启动流程。用户可通过`sudo ufw status verbose`查看详细策略列表及日志级别，若输出显示“Status: inactive”，即表明防火墙已完全退出工作状态。需提醒的是，首次启用前建议先用`sudo ufw default deny incoming`显式设定安全基线，而非依赖默认值。

三、iptables的底层重置与持久化要点

对于未预装firewalld或ufw的轻量发行版（如Arch Linux、Alpine），iptables是核心管控工具。关闭防火墙需执行四步：清空规则链（`sudo iptables -F`）、删除自定义链（`sudo iptables -X`）、重置默认策略为全通（`sudo iptables -P INPUT ACCEPT && sudo iptables -P FORWARD ACCEPT && sudo iptables -P OUTPUT ACCEPT`），最后保存配置——在Debian/Ubuntu系执行`sudo iptables-save > /etc/iptables/rules.v4`，在CentOS/RHEL系则使用`sudo service iptables save`。遗漏保存步骤将导致重启后规则丢失，务必完成验证。

综上，选择何种方式取决于系统基础环境，操作后务必双重验证状态，确保安全策略按预期生效。