检查firewalld：systemctl status firewalld或firewall-cmd --state，显示running则启用；2. 检查ufw：ufw status，active表示启用；3. 检查iptables：sudo iptables -L，有规则列出说明已配置；4. 通用方法：依次尝试上述命令，能执行并返回信息的即为当前使用工具。
在Linux系统中，检查防火墙是否启用的方法取决于你使用的发行版和防火墙工具。常见的防火墙工具有 firewalld、ufw 和 iptables。以下是针对不同情况的检查方法。
1. 检查 firewalld（适用于 CentOS、RHEL、Fedora）
firewalld 是较新版本的 Red Hat 系列系统默认的防火墙管理工具。
- 查看 firewalld 服务状态：
systemctl status firewalld
如果输出中显示 active (running)，说明防火墙已启用；如果是 inactive (dead)，则未启用。
- 也可以使用简略命令：
firewall-cmd --state
返回 running 表示防火墙正在运行。
2. 检查 ufw（适用于 Ubuntu、Debian）
UFW（Uncomplicated Firewall）是 Ubuntu 和 Debian 系统常用的防火墙工具。
- 查看 ufw 状态：
ufw status
如果显示 active，表示防火墙已启用；显示 inactive 则表示关闭。
3. 检查 iptables（通用底层工具）
iptables 是 Linux 内核的底层防火墙工具，部分系统直接使用它或作为后端。
- 查看当前 iptables 规则：
sudo iptables -L
如果列出规则（如 INPUT、FORWARD、OUTPUT 链），说明有配置生效。但注意：即使有规则，也不代表“严格防护”，需结合策略分析。
- 检查 iptables 服务状态（某些旧系统）：
systemctl status iptables
不过大多数现代发行版不将 iptables 作为独立服务管理。
4. 通用快速判断方法
- 尝试运行以下命令之一，看是否有响应：
systemctl status firewalld
ufw status
iptables -L
哪个能执行并返回有效信息，就说明该防火墙工具正在被使用。
基本上就这些。根据你的系统选择对应方法，就能清楚知道防火墙是否启用。
