linux如何对外开放端口号,防火墙_linux 开放端口

132 阅读3分钟

例如,我们要检查 8080 端口是否已经被占用,可以使用以下命令:

sudo netstat -anp | grep 8080

如果该端口已被占用,输出结果将显示该端口对应的进程 ID 和进程名称。

2. 开放端口

一旦确定了要开放的端口尚未被占用,我们就可以使用 Linux 防火墙来开放该端口。

使用 iptables 命令开放端口

在大多数 Linux 系统中,我们可以使用 iptables 命令来管理防火墙规则。

例如,我们要开放 8080 端口,可以使用以下命令:

sudo iptables -I INPUT -p tcp --dport 8080 -j ACCEPT

该命令将在防火墙规则中添加一条规则,允许 TCP 协议通过 8080 端口进行连接。

使用 firewalld 命令开放端口

在一些新的 Linux 系统中,我们可以使用 firewalld 命令来管理防火墙规则。

例如,我们要开放 8080 端口,可以使用以下命令:

sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent

该命令将在防火墙规则中添加一条规则,允许 TCP 协议通过 8080 端口进行连接。--permanent 参数将该规则永久性添加到防火墙中。

  • 重新加载防火墙规则:sudo firewall-cmd --reload

3. 重启防火墙

无论是使用 iptables 还是 firewalld 命令,都需要在开放端口之后重启防火墙才能使其生效。下面是重启 iptables 和 firewalld 的命令:

重启 iptables:

sudo service iptables restart

重启 firewalld:

sudo systemctl restart firewalld

注意:在使用重启命令之前,请先确定您已经正确地修改了 iptables 或 firewalld 配置文件。如果出现问题,可能会导致您无法访问您的服务器。建议在修改配置文件之前备份。

4. 验证端口是否已开放

在完成端口开放的操作之后,需要验证端口是否已经成功开放。有以下两种方法:

使用 netstat 命令

使用 netstat 命令可以查看当前 Linux 系统中所有开放的端口,以及相应的监听状态和进程信息。以下是使用 netstat 命令查看端口开放情况的命令:

sudo netstat -tuln

该命令会列出所有当前正在监听 TCP 和 UDP 端口的进程信息,包括协议、本地地址、本地端口、外部地址、外部端口以及进程名称等信息。其中,-t 选项表示查看 TCP 端口,-u 选项表示查看 UDP 端口,-l 选项表示查看正在监听的端口,-n 选项表示使用数字显示端口号和 IP 地址,而不使用域名和服务名称。

使用 telnet 命令

另一种验证端口是否开放的方法是使用 telnet 命令。以下是使用 telnet 命令验证端口是否开放的命令:

telnet IP地址 端口号


![img](https://p6-xtjj-sign.byteimg.com/tos-cn-i-73owjymdk6/88d8c109ce7845a485683de7734b62a7~tplv-73owjymdk6-jj-mark-v1:0:0:0:0:5o6Y6YeR5oqA5pyv56S-5Yy6IEAg55So5oi3MDgwNDUxMTkwMTI=:q75.awebp?rk3s=f64ab15b&x-expires=1772722058&x-signature=GI21lFtnkTv9ZqcHhAoRRAB5tX0%3D)
![img](https://p6-xtjj-sign.byteimg.com/tos-cn-i-73owjymdk6/8a0b2893bc31420cb8d79d2489529880~tplv-73owjymdk6-jj-mark-v1:0:0:0:0:5o6Y6YeR5oqA5pyv56S-5Yy6IEAg55So5oi3MDgwNDUxMTkwMTI=:q75.awebp?rk3s=f64ab15b&x-expires=1772722058&x-signature=7rgmW2i144bC93xKf3nG399tCnc%3D)
![img](https://p6-xtjj-sign.byteimg.com/tos-cn-i-73owjymdk6/69b4c726238a40939477ff0d8b2fad1f~tplv-73owjymdk6-jj-mark-v1:0:0:0:0:5o6Y6YeR5oqA5pyv56S-5Yy6IEAg55So5oi3MDgwNDUxMTkwMTI=:q75.awebp?rk3s=f64ab15b&x-expires=1772722058&x-signature=JdootG68sJOeTsNu6vT6MstgMmM%3D)

**既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,涵盖了95%以上运维知识点,真正体系化!**
详情docs.qq.com/doc/DSmdCdUNwcEJDTXFK