linux如何对外开放端口号，防火墙

悠悠 2024-03-22 15:38 80阅读 0赞

当我们在 Linux 上运行服务时，例如网站、数据库等，我们通常需要将服务所监听的端口开放，以便外部网络可以通过该端口访问该服务。本篇博客将介绍如何在 Linux 上对外开放端口号。

### 什么是端口号 ###

在计算机网络中，端口是一种虚拟的通信机制，用于区分不同的网络应用程序和服务。每个网络应用程序都可以通过一个端口号来识别，从而在不同的网络连接中与其他应用程序进行区分。

在 TCP/IP 协议中，每个端口都被分配一个数字。例如，Web 服务器默认使用 80 端口，SMTP 服务器默认使用 25 端口，FTP 服务器默认使用 21 端口等。

### 如何对外开放端口号 ###

在 Linux 中，要对外开放一个端口号，我们需要进行以下步骤：

#### 1. 检查端口是否已经被占用 ####

在开放端口之前，我们需要确保该端口尚未被其他服务占用。可以通过 `netstat` 命令来检查是否已经存在某个进程在监听该端口。

例如，我们要检查 8080 端口是否已经被占用，可以使用以下命令：

sudo netstat -anp | grep 8080

如果该端口已被占用，输出结果将显示该端口对应的进程 ID 和进程名称。

#### 2. 开放端口 ####

一旦确定了要开放的端口尚未被占用，我们就可以使用 Linux 防火墙来开放该端口。

使用 iptables 命令开放端口

在大多数 Linux 系统中，我们可以使用 `iptables` 命令来管理防火墙规则。

例如，我们要开放 8080 端口，可以使用以下命令：

sudo iptables -I INPUT -p tcp --dport 8080 -j ACCEPT

该命令将在防火墙规则中添加一条规则，允许 TCP 协议通过 8080 端口进行连接。

使用 firewalld 命令开放端口

在一些新的 Linux 系统中，我们可以使用 `firewalld` 命令来管理防火墙规则。

例如，我们要开放 8080 端口，可以使用以下命令：

sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent

该命令将在防火墙规则中添加一条规则，允许 TCP 协议通过 8080 端口进行连接。`--permanent` 参数将该规则永久性添加到防火墙中。

*  重新加载防火墙规则：`sudo firewall-cmd --reload`

#### 3. 重启防火墙 ####

无论是使用 iptables 还是 firewalld 命令，都需要在开放端口之后重启防火墙才能使其生效。下面是重启 iptables 和 firewalld 的命令：

重启 iptables：

sudo service iptables restart

重启 firewalld：

sudo systemctl restart firewalld

注意：在使用重启命令之前，请先确定您已经正确地修改了 iptables 或 firewalld 配置文件。如果出现问题，可能会导致您无法访问您的服务器。建议在修改配置文件之前备份。

#### 4. 验证端口是否已开放 ####

在完成端口开放的操作之后，需要验证端口是否已经成功开放。有以下两种方法：

使用 netstat 命令

使用 netstat 命令可以查看当前 Linux 系统中所有开放的端口，以及相应的监听状态和进程信息。以下是使用 netstat 命令查看端口开放情况的命令：

sudo netstat -tuln

该命令会列出所有当前正在监听 TCP 和 UDP 端口的进程信息，包括协议、本地地址、本地端口、外部地址、外部端口以及进程名称等信息。其中，-t 选项表示查看 TCP 端口，-u 选项表示查看 UDP 端口，-l 选项表示查看正在监听的端口，-n 选项表示使用数字显示端口号和 IP 地址，而不使用域名和服务名称。

使用 telnet 命令

另一种验证端口是否开放的方法是使用 telnet 命令。以下是使用 telnet 命令验证端口是否开放的命令：

telnet IP地址 端口号

其中，IP地址表示您的服务器公网 IP 地址，端口号则是您所开放的端口号。如果端口已经开放，则会连接成功，否则会提示连接失败。

例如，如果您的服务器 IP 地址是 192.168.1.100，端口号是 8080，则使用以下命令验证端口是否开放：

telnet 192.168.1.100 8080

如果端口已经开放，则会连接成功。如果提示连接失败，则说明端口没有开放或者防火墙规则配置有误。

#### 5. 配置防火墙 ####

在 Linux 中，可以通过防火墙规则来限制进出网络的流量。如果系统启用了防火墙，需要打开相应的端口才能使其对外可见。

在 CentOS、RedHat 等系统中，可以使用 firewall-cmd 工具来配置防火墙规则。以下是一些常用的命令示例：

*  查看已开放端口：`sudo firewall-cmd --list-ports`
 *  开放端口：`sudo firewall-cmd --add-port=8080/tcp --permanent`
 *  移除端口：`sudo firewall-cmd --remove-port=8080/tcp --permanent`
 *  重新加载防火墙规则：`sudo firewall-cmd --reload`

在 Ubuntu 等系统中，可以使用 ufw（Uncomplicated Firewall）工具来配置防火墙规则。以下是一些常用的命令示例：

*  查看已开放端口：`sudo ufw status`
 *  开放端口：`sudo ufw allow 8080/tcp`
 *  移除端口：`sudo ufw delete allow 8080/tcp`

需要注意的是，开放端口时要考虑到安全性问题。如果不是必要的端口，最好不要随意开放。

总结

对于 Linux 系统而言，开放端口号是一项必须要进行的操作。本文简单介绍了如何通过配置网络接口、iptables 和防火墙等方式来对外开放端口号，并提供了一些实例和常用的命令。但是，在进行这些操作时，需要谨慎考虑安全性问题，避免给系统带来潜在的风险。

发表评论取消回复

表情：

评论列表（有 0 条评论，80人围观）

还没有评论，来说两句吧...

相关阅读

相关【小白】Linux防火墙端口号(开启|状态|关闭)&Linux端口号是否被占用【超详细】

关于查询Linux端口号占用可以分为两个命令 lsof命令和 netstat命令 linux查询防火墙的端口号和查询端口号是否被占用是linux很重要的步骤，提升自己就...

我会带着你远行/ 2024年04月22日 15:25/ 0 赞/ 74 阅读

相关【最全最详细】linux 中查看防火墙开放端口号命令

1.查看防火墙状态查看防火墙状态 systemctl status firewalld 开启防火墙 systemctl start firewalld

刺骨的言语ヽ痛彻心扉/ 2024年04月07日 10:37/ 0 赞/ 69 阅读

相关 Linux中如何ping ip+端口号？

大多数人都知道，window中想要ping 某个地址，只需要在cmd 中输入：Telnet +IP +端口或者 Telnet 域名端口回车； telnet

系统管理员/ 2024年03月27日 09:37/ 0 赞/ 90 阅读

相关 linux如何对外开放端口号，防火墙

当我们在 Linux 上运行服务时，例如网站、数据库等，我们通常需要将服务所监听的端口开放，以便外部网络可以通过该端口访问该服务。本篇博客将介绍如何在 Linux 上对外开放端

悠悠/ 2024年03月22日 15:38/ 0 赞/ 81 阅读

相关 Linux如何通过端口号查看文件目录？

1.第一步获取端口号 ps -ef | grep redis 2.获取该进程所在目录 pwdx 21059 3.cd /usr/local/live\_scs/Redi

た入场券/ 2024年02月19日 15:35/ 0 赞/ 101 阅读

相关 Linux简单课程设计（用户，部署服务器，防火墙【端口号】）

课程设计内容：在主Shell脚本文件里（必须以menu.sh命名）需要设计一个多操作选项的菜单，以便用户从中选择。在菜单中，自动实现以下功能： 1. 创建用户选项。具体

爱被打了一巴掌/ 2023年10月11日 23:13/ 0 赞/ 38 阅读

相关 windows 系统防火墙添加端口号方法

目前在大部分公司内使用的台式机和部分服务器都采用了Windows操作系统，而我么都知道相当一部分病毒、恶意程序、黑客都是利用扫描端口号，利用开放的端口进行入侵，此时大型企业都会

怼烎@/ 2023年07月18日 09:44/ 0 赞/ 33 阅读

相关 Linux：如何通过端口号查找进程号？

1.使用lsof命令 lsof 是“list open files”的缩写，在linux系统中，一切可是为文件，网络连接也可视为文件，因此，我们可以通过lsof命令查看占

水深无声/ 2022年09月02日 03:59/ 0 赞/ 346 阅读

相关 linux 查看并对外开放端口（防火墙拦截处理）

[https://www.cnblogs.com/blog-yuesheng521/p/7198829.html][https_www.cnblogs.com_blog-yue

朱雀/ 2022年03月30日 15:06/ 0 赞/ 206 阅读

相关查看进程端口号 | 进程监听端口号 | 端口号占用

netstat -lantp | grep -i 1922 查看1922端口占用 netstat -lantp | grep

亦凉/ 2022年02月05日 08:17/ 0 赞/ 1668 阅读