在CentOS 7上，你可以使用以下命令來查看防火墻策略：
sudo systemctl status firewalld
這將顯示防火墻的當前狀態，如啟用還是禁用。
sudo firewall-cmd --list-all
這將顯示所有的防火墻規則，包括打開的端口、允許的服務等。
sudo firewall-cmd --query-port=<port>/<protocol>
將 <port> 替換為具體的端口號，<protocol> 替換為協議（如 tcp 或 udp）。這將返回是否允許該端口的結果。
sudo firewall-cmd --query-service=<service>
將 <service> 替換為具體的服務名稱。這將返回是否允許該服務的結果。
sudo journalctl -u firewalld
這將顯示防火墻的日志文件，你可以通過查看日志文件來獲取更多關于防火墻策略的信息。
這些命令將幫助你查看CentOS 7上防火墻的策略和配置。
