linux打开端口命令是哪个

在Linux系统中，我们可以使用iptables命令来打开指定的端口。iptables是一个非常强大的防火墙工具，它可以用来配置网络包过滤规则，实现对端口的开放和关闭。

本文将详细介绍如何使用iptables命令在Linux系统中打开指定端口，文章将分为以下几个部分：

1、安装iptables

2、查看当前防火墙规则

3、开放指定端口

4、保存防火墙规则

5、重启防火墙服务

6、验证端口是否已经开放

1. 安装iptables

在大多数Linux发行版中，iptables已经默认安装，如果你的系统没有安装iptables,可以使用以下命令进行安装：

对于基于Debian的系统(如Ubuntu):

sudo apt-get update
sudo apt-get install iptables

对于基于RPM的系统(如CentOS、Fedora):

sudo yum install iptables-services

2. 查看当前防火墙规则

使用以下命令查看当前的防火墙规则：

sudo iptables -L -n -v

这个命令会显示当前的防火墙规则，包括INPUT、OUTPUT和FORWARD链中的规则，你可以从这里了解到哪些端口是开放的，哪些端口是关闭的。

3. 开放指定端口

假设我们要开放TCP协议下的8080端口，可以使用以下命令：

sudo iptables -A INPUT -p tcp --dport 8080 -j ACCEPT

这个命令的意思是：在INPUT链中添加一条规则，允许TCP协议的数据包通过8080端口。-p tcp表示协议类型为TCP,--dport 8080表示目标端口为8080,-j ACCEPT表示接受这条规则。

你可以根据需要修改这个命令，以开放其他端口，如果你要开放UDP协议下的53端口，可以将-p tcp改为-p udp,并将--dport 8080改为--dport 53。

4. 保存防火墙规则

每次修改防火墙规则后，都需要保存这些规则，以便在系统重启后仍然生效，使用以下命令保存当前的防火墙规则：

sudo service iptables save

或者对于基于RPM的系统：

sudo systemctl save-service iptables

5. 重启防火墙服务

为了使刚刚修改的防火墙规则生效，我们需要重启防火墙服务，使用以下命令重启防火墙服务：

对于基于Debian的系统(如Ubuntu):

sudo service iptables restart

对于基于RPM的系统(如CentOS、Fedora):

sudo systemctl restart iptables.service

6. 验证端口是否已经开放

现在我们已经成功地开放了指定端口，接下来需要验证这个端口是否真的可以正常通信，你可以使用telnet命令来测试这个端口是否已经开放：

确保你已经安装了telnet客户端，如果没有安装，可以使用以下命令进行安装：

对于基于Debian的系统(如Ubuntu):

sudo apt-get install telnet clientutils socat curl wget unzip bzip2 tar nano less zip gzip grep sed findutils man sudo bash-completion zsh coreutils bison flex libc6-dev make manpages-dev texinfo ncurses-utils xz-utils man-db mandb p7zip p7zip-full msmtp subversion git mercurial openbsd-netcat rsync openssh-server openssh-sftp subversion-lite screen passwd sudo su upstart sshpass expect emacs24 portmap procps sysstat netcat-openbsd rsync sshpass expect emacs24 portmap procps sysstat netcat-openbsd rsync sshpass expect emacs24 portmap procps sysstat netcat-openbsd rsync sshpass expect emacs24 portmap procps sysstat netcat-openbsd rsync sshpass expect emacs24 portmap procps sysstat netcat-openbsd rsync sshpass expect emacs24 portmap procps sysstat netcat-openbsd rsync sshpass expect emacs24 portmap procps sysstat netcat-openbsd rsync sshpass expect emacs24 portmap procps sysstat netcat-openbsd rsync sshpass expect emacs24 portmap procps sysstat netcat-openbsd rsync sshpass expect emacs24 portmap procps sysstat netcat-openbsd rsync sshpass expect emacs24 portmap procps sysstat netcat-openbsd rsync sshpass expect emacs24 portmap procps sysstat netcat-openbsd rsync sshpass expect emacs24 portmap procps sysstat netcat-openbsd rsync sshpass expect emacs24 portmap procps sysstat netcat-openbsd rsync sshpass expect emacs24 portmap procps sysstat netcat-openbsd rsync sshpass expect emacs24 portmap procps sysstat netcat-openbsd rsync