| 加固项 | 防火墙现状盘点 |
|---|---|
| 适用平台 | Linux（RHEL 7+/CentOS/Fedora/SUSE 等） |
| 风险等级 | 低 |
| 工具 | firewall-cmd |
状态与区域总览
状态与区域总览
systemctl status firewalld --no-pager
firewall-cmd --state
firewall-cmd --get-default-zone
firewall-cmd --get-active-zones
firewall-cmd --list-all流量命中区域的优先级：绑定源地址的区域 > 接口所属区域 > 默认区域；规则“不生效”先查流量落在哪个区域。