chkconfig命令只是查看和设置服务的自动启动情况,并不能反映当前服务的状态.serviceiptablesstatus可以查看到iptables服务的当前状态但是即使服务运行了,防火墙也不一定起作用,你还得看防火墙规则的设置iptables-l上述命令的返回值如果显示没有防火墙规则,那就是不起作用;反之就是防火墙在起作用.