linux如何开启端口

linux如何开启端口详细介绍

在 Linux 系统里，开启端口通常涉及到配置防火墙与服务监听两个方面，下面为你详细介绍常见的操作步骤。

1. 检查防火墙状态

在 Linux 中，常见的防火墙有iptables和firewalld，你需要先确定当前使用的是哪种防火墙并查看其状态。

使用
firewalld

firewalld是 CentOS 7 及以上版本默认的防火墙管理工具。

• 查看firewalld状态：

bash

systemctl status firewalld

• 若防火墙未运行，可使用以下命令启动：

bash

systemctl start firewalld

• 若要让防火墙在系统启动时自动运行，可使用以下命令：

bash

systemctl  firewalld

使用
iptables

iptables是传统的 Linux 防火墙管理工具，在 Ubuntu、Debian 等系统中较为常用。

• 查看iptables规则：

bash

iptables 

• 若要保存iptables规则，可使用以下命令（适用于 Debian 和 Ubuntu）：

bash

   iptables-persistent

 netfilter-persistent save

2. 开启端口

使用
firewalld开启端口

• 开放指定端口（以 8080 端口为例）：

bash

firewall-cmd public --add-port/tcp 

这里的--zone=public表示作用于公共区域，--add-port=8080/tcp表示添加 8080 的 TCP 端口，--permanent表示设置为永久生效。

• 重新加载防火墙规则使设置生效：

bash

firewall-cmd 

• 查看已开放的端口：

bash

firewall-cmd public --list-ports

使用
iptables开启端口

• 添加规则开放指定端口（以 8080 端口为例）：

bash

iptables  INPUT  tcp    ACCEPT

这里的-A INPUT表示在输入链添加规则，-p tcp表示使用 TCP 协议，--dport 8080表示目标端口为 8080，-j ACCEPT表示接受该规则。

• 保存规则（适用于 Debian 和 Ubuntu）：

bash

 netfilter-persistent save

3. 确保服务监听端口

开启防火墙端口后，还需确保对应的服务正在监听该端口。以 Nginx 服务监听 80 端口为例：

• 编辑 Nginx 配置文件：

bash

  /etc/nginx/sites-available/default

• 确保配置文件中包含监听 80 端口的配置：

plaintext

server {

 listen 80 default_server;
 listen [::]:80 default_server;
 ...
}

9123456server { listen 80 default_server; listen [::]:80 default_server; ...}

• 重启 Nginx 服务使配置生效：

bash

 systemctl restart nginx

912 systemctl nginx

通过以上步骤，你就能在 Linux 系统中开启指定端口了。