，sudo iptables A INPUT p tcp dport 端口号 j ACCEPT，sudo iptables A OUTPUT p tcp sport 端口号 j ACCEPT，`，，将“端口号”替换为需要打开的端口数字。然后保存并重启iptables：，，`，sudo service iptables save，sudo service iptables restart，``，，这样，指定端口就被打开了。在Linux服务器上打开端口，通常涉及到配置防火墙规则，以确保请求能够通过指定的网络端口，小编将深入探讨如何使用firewallcmd和iptables两种方式来实现这一目的，并详细记录操作步骤。
1、使用 firewallcmd 开放端口
开启防火墙：在操作端口之前，需要确保防火墙处于激活状态，可以通过输入systemctl start firewalld命令来启动防火墙服务，该命令会启动防火墙服务，但不会保存设置，这意味着在服务器重启后需要重新执行该命令，若需使防火墙在每次开机时自动启动，可以使用systemctl enable firewalld命令。
开放指定端口：开放端口的核心命令是firewallcmd zone=public addport=1935/tcp permanent，这里的zone=public指定了应用规则的区域，addport=1935/tcp明确了要开放的端口号和协议，最后的permanent参数确保规则在重启后依然生效。
重启防火墙：添加了新规则之后，需要通过firewallcmd reload命令来重新加载防火墙，确保新规则立即生效。
查看端口号命令：检查端口是否成功开放是关键一步，使用firewallcmd listports可以列出已开放的端口及相关信息，确认操作的正确性。
2、使用 iptables 开放端口
查询所有开放端口信息：在进行任何修改前，首先了解当前系统的端口开放情况是有帮助的，使用netstat anp命令可以得到所有开放端口的信息，包括端口号、服务状态等。
打开端口号：使用iptables A INPUT p tcp dport 8099 j ACCEPT命令可以开放特定端口，其中A INPUT表示将规则添加到输入链，p tcp dport 8099指定了协议类型和目标端口，j ACCEPT则表示接受流向该端口的所有流量。
保存设置：修改iptables规则后，需要执行service iptables save命令来保存设置，避免规则在服务器重启后失效。
3、附加信息
查询防火墙状态：在任何配置开始前，检查防火墙的当前状态是一个好习惯，通过firewallcmd state命令，你可以了解到防火墙是否正在运行。
关闭端口：在某些情况下，可能需要关闭已经开放的端口，对于iptables，可以使用iptables A OUTPUT p tcp dport 端口号 j DROP来实现这一需求。
重新载入防火墙：在对iptables的规则进行修改后，使用service iptables reload或iptables F（清空规则）和iptablesrestore（恢复规则）可以立即应用更改而无需重启服务。
在上述过程中，有几个关键点需要注意：
在开放端口前始终确保防火墙处于激活状态，否则新的规则无法生效。
开放端口时指定正确的协议（TCP或UDP），错误的协议类型可能导致服务无法正常运行。
在修改任何防火墙设置之前，备份当前的防火墙规则是一个不错的预防措施，以防不测导致需要恢复原有设置。
针对本文内容，提出以下问题与解答以加深理解：
问题一：如何永久关闭某个端口？
答案：使用iptables命令，例如iptables A OUTPUT p tcp dport 端口号 j DROP，并通过service iptables save命令保存设置，确保规则在重启后依然生效。
问题二：如果服务器重启后先前开放的端口未生效，可能的原因是什么？
答案：可能是因为没有使用permanent选项或者没有运行service iptables save命令来保存规则，导致规则未能持久化到服务器重启后。
了解如何在Linux服务器上开放端口对于管理和配置服务器非常关键，通过正确使用firewallcmd和iptables工具，可以灵活地管理服务器的网络访问规则。
原创文章，作者：K-seo，如若转载，请注明出处：https://www.kdun.cn/ask/582171.html
微信扫一扫 