linux如何对外开放端口号，防火墙_linux 开放端口(1)

使用 firewalld 命令开放端口

在一些新的 Linux 系统中，我们可以使用 firewalld 命令来管理防火墙规则。

例如，我们要开放 8080 端口，可以使用以下命令：

sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent

该命令将在防火墙规则中添加一条规则，允许 TCP 协议通过 8080 端口进行连接。--permanent 参数将该规则永久性添加到防火墙中。

• 重新加载防火墙规则：sudo firewall-cmd --reload

3. 重启防火墙

无论是使用 iptables 还是 firewalld 命令，都需要在开放端口之后重启防火墙才能使其生效。下面是重启 iptables 和 firewalld 的命令：

重启 iptables：

sudo service iptables restart

重启 firewalld：

sudo systemctl restart firewalld

注意：在使用重启命令之前，请先确定您已经正确地修改了 iptables 或 firewalld 配置文件。如果出现问题，可能会导致您无法访问您的服务器。建议在修改配置文件之前备份。

4. 验证端口是否已开放

在完成端口开放的操作之后，需要验证端口是否已经成功开放。有以下两种方法：

使用 netstat 命令

使用 netstat 命令可以查看当前 Linux 系统中所有开放的端口，以及相应的监听状态和进程信息。以下是使用 netstat 命令查看端口开放情况的命令：

sudo netstat -tuln

该命令会列出所有当前正在监听 TCP 和 UDP 端口的进程信息，包括协议、本地地址、本地端口、外部地址、外部端口以及进程名称等信息。其中，-t 选项表示查看 TCP 端口，-u 选项表示查看 UDP 端口，-l 选项表示查看正在监听的端口，-n 选项表示使用数字显示端口号和 IP 地址，而不使用域名和服务名称。

使用 telnet 命令

另一种验证端口是否开放的方法是使用 telnet 命令。以下是使用 telnet 命令验证端口是否开放的命令：

telnet IP地址 端口号

其中，IP地址表示您的服务器公网 IP 地址，端口号则是您所开放的端口号。如果端口已经开放，则会连接成功，否则会提示连接失败。

例如，如果您的服务器 IP 地址是 192.168.1.100，端口号是 8080，则使用以下命令验证端口是否开放：

telnet 192.168.1.100 8080

如果端口已经开放，则会连接成功。如果提示连接失败，则说明端口没有开放或者防火墙规则配置有误。

5. 配置防火墙

在 Linux 中，可以通过防火墙规则来限制进出网络的流量。如果系统启用了防火墙，需要打开相应的端口才能使其对外可见。

在 CentOS、RedHat 等系统中，可以使用 firewall-cmd 工具来配置防火墙规则。以下是一些常用的命令示例：

• 查看已开放端口：sudo firewall-cmd --list-ports
• 开放端口：sudo firewall-cmd --add-port=8080/tcp --permanent
• 移除端口：sudo firewall-cmd --remove-port=8080/tcp --permanent
• 重新加载防火墙规则：sudo firewall-cmd --reload

在 Ubuntu 等系统中，可以使用 ufw（Uncomplicated Firewall）工具来配置防火墙规则。以下是一些常用的命令示例：

• 查看已开放端口：sudo ufw status
• 开放端口：sudo ufw allow 8080/tcp
• 移除端口：sudo ufw delete allow 8080/tcp

最全的Linux教程，Linux从入门到精通

======================

1. linux从入门到精通(第2版)

2. Linux系统移植

3. Linux驱动开发入门与实战

4. LINUX 系统移植 第2版

5. Linux开源网络全栈详解 从DPDK到OpenFlow

第一份《Linux从入门到精通》466页

====================

内容简介

====

本书是获得了很多读者好评的Linux经典畅销书**《Linux从入门到精通》的第2版**。本书第1版出版后曾经多次印刷，并被51CTO读书频道评为“最受读者喜爱的原创IT技术图书奖”。本书第﹖版以最新的Ubuntu 12.04为版本，循序渐进地向读者介绍了Linux 的基础应用、系统管理、网络应用、娱乐和办公、程序开发、服务器配置、系统安全等。本书附带1张光盘，内容为本书配套多媒体教学视频。另外,本书还为读者提供了大量的Linux学习资料和Ubuntu安装镜像文件，供读者免费下载。

本书适合广大Linux初中级用户、开源软件爱好者和大专院校的学生阅读，同时也非常适合准备从事Linux平台开发的各类人员。

需要《Linux入门到精通》、《linux系统移植》、《Linux驱动开发入门实战》、《Linux开源网络全栈》电子书籍及教程的工程师朋友们劳烦您转发+评论

加入社区》https://bbs.csdn.net/forums/4304bb5a486d4c3ab8389e65ecb71ac0