linux系统防火墙开启放行其他端口

我会带着你远行 2024-03-22 09:20 78阅读 0赞

### linux系统防火墙开启放行其他端口 ###

弹性云主机防火墙放行对应端口

1、WDCP 系统端口放行：

（1）3.2版本

登录wdcp面板后点击“安全管理”——“防火墙设置”——“快速添加”，如图填写端口（协议默认都使用tcp），保存即可放行。

![1.png][]

（2）2.5版本

登录wdcp后，点击“安全管理”——“防火墙(iptables)”——增加规则

![2.png][]

如图，一般直接填写需要放行的端口，点击确定即可。

![3.png][]

2、宝塔面板端口放行：

登录面板后点击“安全”，在防火墙中，选择“放行端口”，后面填写端口号，备注可不填写，点击放行，如下图是放行mysql数据库的3306端口。

![4.png][]

3、纯净版系统端口放行：

（1）使用脚本放行（支持预装面板或者纯净版的centos6，7系统以及ubuntu系统）

a、使用ssh登录服务器

b、粘贴下面脚本回车后运行

wget -O portctl.sh http://downinfo.myhostadmin.net/vps/portctl.sh && bash portctl.sh && rm -rf portctl.sh

![在这里插入图片描述][71df3e81d001427094edcc22dd98d0e5.png]

输入需要放行的端口，回车，然后输入协议，如果是tcp协议直接回车即可完成放行，如果是端口范围，可输入范围端口，使用英文冒号隔开。支持删除已放行的端口。

（2）命令行操作（需要ssh登录服务器内）：

centos6：

iptables -I INPUT -p 协议 -m 协议 --dport 端口 -j ACCEPT
    iptables-save > /etc/sysconfig/iptables
    service iptables restart

centos7（firewalld和iptables只能使用其中一个）：

a、iptables

iptables -I INPUT -p 协议 -m 协议 --dport 端口 -j ACCEPT
    iptables-save > /etc/sysconfig/iptables
    systemctl restart iptables

b、firewall

firewall-cmd --zone=public --add-port=端口/协议 --permanent
    firewall-cmd --reload
    ubuntu:

本系统我司默认未启用防火墙，如果需要可使用上面脚本放行或者启用系统ufw防火墙进行操作

ufw enable   （启动防火墙）
    ufw allow 端口/协议
    ufw reload

如按照本教程操作后仍然无法访问端口，请检查服务器内部相关应用或者服务是否监听，可使用netstat -nptl查看。如无法独立解决，可提交工单，我司技术人员协助处理。

[1.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/22/3050c50569244b809914e49914341d9a.png
[2.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/22/6ef67441edd742938a1348f2f10eef67.png
[3.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/22/4baaca251b7b427ebbeefeaa1f74d237.png
[4.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/22/3fad35fa3f5646b69b712afa94e8620e.png
[71df3e81d001427094edcc22dd98d0e5.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/22/36f58d1f1cb54c84a5fa65afee989bc2.png