上一篇
关于服务器添加端口的疑问，如何为服务器增设端口？
在服务器上添加端口通常涉及以下步骤：1. 选择要配置的网络接口；2. 编辑防火墙规则以允许新端口的通信；3. 根据需要，配置应用程序或服务以使用该端口。
服务器添加端口的方法
一、Windows系统下添加端口
| 步骤 | 操作详情 |
| 1. 打开“控制面板” | 在开始菜单中找到并点击“控制面板”选项。 |
| 2. 进入“系统和安全” | 在控制面板界面，点击“系统和安全”类别。 |
| 3. 选择“Windows防火墙” | 在系统和安全窗口中，点击“Windows防火墙”选项。 |
| 4. 点击“高级设置” | 在Windows防火墙窗口的左侧导航栏中，点击“高级设置”。 |
| 5. 创建入站规则 | 在高级安全 Windows 防火墙的左侧导航栏中，右键单击“入站规则”，选择“新建规则”。 |
| 6. 选择“端口”规则类型 | 在新建入站规则向导中，选择“端口”选项，然后点击“下一步”。 |
| 7. 指定端口号 | 输入要添加的端口号（可以是一个特定的端口号，也可以是一段端口范围），然后点击“下一步”。 |
| 8. 选择“允许连接” | 在“操作”页面中，选择“允许连接”，然后点击“下一步”。 |
| 9. 选择应用规则的配置文件 | 在“配置文件”页面中，根据需要选择该规则应用的配置文件（如域、专用、公用等），然后点击“下一步”。 |
| 10. 命名规则 | 在“名称”页面中，为新创建的规则输入一个名称，以便后续识别和管理，然后点击“完成”。 |
二、Linux系统下添加端口
（一）使用iptables命令（以CentOS为例）
| 步骤 | 操作详情 |
| 1. 查看当前防火墙规则 | 在终端中输入sudo iptables -L，查看当前的防火墙规则列表。 |
| 2. 添加入站规则允许特定端口访问 | 假设要开放8080端口，输入sudo iptables -A INPUT -p tcp --dport 8080 -j ACCEPT，这条命令表示添加一条入站规则，允许目标端口为8080的TCP数据包通过。 |
| 3. 保存防火墙规则 | 不同的Linux发行版保存规则的方式可能不同，在CentOS中，可以输入sudo service iptables save来保存刚才添加的规则，使其在系统重启后依然生效。 |
（二）使用firewalld命令（适用于支持firewalld的Linux系统）
| 步骤 | 操作详情 |
| 1. 查看当前防火墙区域及状态 | 在终端中输入sudo firewall-cmd --state，查看防火墙当前的状态（运行中或未运行），还可以输入sudo firewall-cmd --get-active-zones查看当前活动的防火墙区域。 |
| 2. 添加端口到指定区域 | 例如要将8080端口添加到公共区域，输入sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent，这里的--permanent参数表示永久添加该规则，即使系统重启也不会丢失。 |
| 3. 重新加载防火墙规则 | 输入sudo firewall-cmd --reload，使刚才添加的规则立即生效。 |
三、常见问题与解答
问题1：在Windows系统中添加了端口规则后，为什么还是无法访问该端口？
解答：可能有以下原因，一是防火墙规则添加错误，比如端口号写错或者规则配置有误；二是服务器上的应用程序本身没有正确监听该端口，需要检查应用程序的配置文件和启动状态；三是网络环境中存在其他设备或安全策略限制了对该端口的访问，比如路由器的访问控制列表等。
问题2：在Linux系统中使用iptables命令添加了端口规则后，重启系统规则丢失怎么办？
解答：如果在使用iptables命令添加规则后，发现重启系统规则丢失，可能是没有正确保存规则，不同的Linux发行版保存规则的方式不同，要以正确的方式保存规则才能确保其在系统重启后生效，例如在CentOS中可以使用sudo service iptables save来保存规则，并且在系统启动脚本中要确保iptables服务被正确配置为开机自启，这样才能保证每次开机时规则都能自动加载。
