查看系统当前开放的端口命令
iptables -L -n
firewall-cmd --list-all (推荐用此条命令)
借助此软件宝塔,我们可以很方便的开放系统的特定的端口,
阿里云的ECS实例对应的安全组规则也需要同步开放特定端口,
在宝塔安全的防火墙中开放某特定端口后,在terminal窗口中执行firewall-cmd --list-all 确实可以看到你已开放此端口,但没有实际效果的,仍需要到阿里云的安全组规则中添加要开放的端口,
拓展知识预备
第一个方法就是使用lsof -i:端口号命令行,例如lsof -i:80。如果没有任何信息输出,则表示该端口号(此处是80)没有开放。
第二个方法就是使用netstat -aptn命令行,查看所有开启的端口号。(查看所有开放的端口建议用此命令)
firewall-cmd --query-port=8080/tcp 如要查看单个端口的开放状态用此命令(firewall防火墙),
输出:no,则表示端口未开放。输出 yes,则表示端口已开放
第四种方法就是使用netstat -nupl是查看系统中所有使用udp协议的端口号。
第五种方法就是使用netstat -ntpl是查看系统中使用tcp协议的端口号信息。
查看指定端口,可以结合grep命令:
netstat -ap | grep 8080
也可以使用lsof命令:
lsof -i:8888
如果执行此两条命令未有任何输出 则表示该端口未开放