当前位置：首页 > Linux > 正文

linux 如何开放端口号

Linux 中，可使用 iptables、firewalld（CentOS 7+）或 UFW（Ubuntu）开放端口号

Linux系统中,开放端口号是允许特定网络流量通过防火墙的过程，这通常用于允许远程访问服务、Web应用或其他网络服务，以下是如何在Linux中开放端口号的详细步骤和注意事项：

使用iptables开放端口

  1. 检查当前规则：在操作之前，先查看已有的防火墙规则，以便了解当前的配置情况，避免重复设置或冲突，可以使用命令sudo iptables -L -n -v来查看。

  2. 开放特定端口：假设要开放8080端口，可执行命令sudo iptables -A INPUT -p tcp --dport 8080 -j ACCEPT，这里-A INPUT表示在输入链中添加规则，-p tcp指定协议为TCP，--dport 8080表示目标端口为8080，-j ACCEPT表示接受该端口的流量。

  3. 保存规则：由于iptables规则在系统重启后会丢失，所以需要保存规则，一般可以使用命令sudo iptables-save | sudo tee /etc/iptables/rules.v4将规则保存到指定文件中，在某些系统上，可能需要使用命令sudo service iptables save。

  4. 重启iptables服务（如果需要）：执行命令sudo systemctl restart iptables来重启iptables服务，使新的规则生效。

使用firewalld开放端口（适用于CentOS 7及更高版本）

  1. 检查firewalld状态：使用命令sudo systemctl status firewalld查看firewalld服务的运行状态，如果未运行，可以使用命令sudo systemctl start firewalld启动它。

    linux 如何开放端口号 第1张

  2. 开放特定端口：例如要开放8080端口，可执行命令sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent，其中--zone=public指定了作用域为公共区域，--add-port=8080/tcp表示添加8080端口的TCP协议，--permanent表示永久添加该规则，这样在重启后规则依然有效。

  3. 重新加载防火墙规则：执行命令sudo firewall-cmd --reload，使新的规则立即生效。

  4. 检查开放的端口：可以使用命令sudo firewall-cmd --list-ports来查看已经开放的端口列表。

使用UFW开放端口（适用于Ubuntu）

  1. 检查UFW状态：使用命令sudo ufw status查看UFW的运行状态，如果未启用，可以使用命令sudo ufw enable启用它。

    linux 如何开放端口号 第2张

  2. 开放特定端口：比如要开放8080端口，可执行命令sudo ufw allow 8080/tcp，UFW会自动创建相应的规则来允许该端口的流量。

  3. 检查规则：使用命令sudo ufw status verbose可以查看当前的UFW规则，确认端口是否已经成功开放。

相关注意事项

  1. 确认需求：在开放端口之前，务必明确该端口的用途以及开放可能带来的安全风险，只开放必要的端口，以减少系统受到攻击的风险。

  2. SSH访问：如果通过SSH远程管理服务器，要确保不要阻止SSH端口（通常是22），否则可能会失去远程访问权限。

    linux 如何开放端口号 第3张

  3. 服务状态：在开放端口之前，要确保相关的服务已经在该端口上正常运行，否则，即使端口开放了，也无法正常访问服务。

防火墙工具 查看状态命令 开放端口命令示例（以8080端口为例） 保存/生效命令
iptables sudo iptables -L -n -v sudo iptables -A INPUT -p tcp –dport 8080 -j ACCEPT sudo iptables-save
firewalld sudo systemctl status firewalld sudo firewall-cmd –zone=public –add-port=8080/tcp –permanent sudo firewall-cmd –reload
UFW sudo ufw status sudo ufw allow 8080/tcp 无（启用时规则已生效）

FAQs

  1. 如何查看Linux系统中已开放的端口？

    • 使用netstat命令：执行命令netstat -tuln可以查看系统中所有已监听的端口及其对应的服务，其中-t表示显示TCP端口，-u表示显示UDP端口，-l表示只显示监听状态的端口，-n表示以数字形式显示端口号。
    • 使用ss命令：ss -tuln命令与netstat类似，也可以用于查看已开放的端口信息。ss命令在性能和功能上相对netstat有一些优势，能够更快速地显示结果。
    • 通过防火墙工具查看：如果使用的是iptables，可以使用sudo iptables -L -n -v查看防火墙规则中开放的端口；如果是firewalld，可使用sudo firewall-cmd --list-ports查看已开放的端口列表；对于UFW，使用sudo ufw status verbose可以查看详细的规则和开放的端口。

  2. 开放端口后为什么还是无法访问服务？

    • 服务未运行：虽然端口已经开放，但如果没有相应的服务在该端口上监听，那么外部仍然无法访问，需要确保相关的服务已经正确启动并在指定的端口上运行，如果要访问Web服务，需要确保Web服务器（如Apache、Nginx等）已经启动并绑定到相应的端口。
    • 防火墙规则冲突：可能存在其他防火墙规则或安全策略与刚刚开放的端口规则冲突，导致无法访问，在企业级网络环境中，可能还存在网络设备（如路由器、交换机等）上的访问控制列表（ACL）或其他安全设备的策略限制，需要检查整个网络环境的相关配置，确保没有冲突的规则。
    • 网络连接问题：除了端口开放和服务运行外，还需要确保网络连接正常，检查服务器的网络设置、网卡状态、路由配置等，确保服务器能够正常连接到网络，并且客户端也能够与服务器进行通信，检查是否存在网络故障、子网掩码设置
nux 开放
0

相关文章