【阿里云配置端口开放】使用 iptables

要知道:

1.目前(16年-12-10)阿里云主机只要有服务开启,所有端口是默认开启的。这样很不好,安全做法是,需要开启外网端口时,由开发人员去配置。

2.想要开放端口,就需要使用iptables命令来设置一下规则。

使用iptables:

0.首次使用请安装 iptables

输入命令:yum install iptables

1.iptables --help 来获取指令说明

2.以下列举一些常用指令

iptables -L   #列举目前所有规则

iptables -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT   #开启外网访问端口:80

iptables -A INPUT -i lo -j ACCEPT   #所有服务端口 本机localhost可以访问

3.可以实现

端口封禁、打开;多端口转发到同一个服务;ip地址黑名单等

 

参考链接:

http://blog.chinaunix.net/uid-9950859-id-98279.html

转载于:https://www.cnblogs.com/longson/p/6158648.html

Linux 开放指定端口号 最近公司要搭建,nacos单机版,然后搭建成功以后,始终访问不到,我感觉是端口号,没有开放造成的,前提是公司不允许关闭防火墙 阅读详情

相关推荐

NT35310 - LCD显示屏

NT35310 是一个低功耗、26 万色、单芯片的 TFT-LCD 控制器/驱动器,分辨率 480*320,它有一个 345600 字节的显示 RAM 和一整套控制功能。NT35310 支持数字接口(MDDI),MIPI 接口,RGB 接口,8 / 9 / 16 / 18 位8080 接口。可以实现指定的窗口区域可以有选择地更新,以便可以显示运动图像。同时也可以独立显示静止的图像区域。...

m0_62444125的博客 3323

阿里云端口访问管理:

一:防火墙防控端口: 1.查看已经开放的端口 firewall-cmd --list-ports 2.开启指定端口 firewall-cmd --zone=public --add-port=2181/tcp --permanent 3.关闭指定端口 firewall-cmd --zone=public --remove-port=2181/tcp --permanent 4.重启防火墙 firewall-cmd --reload 二:iptables管理(这个如果系统中本身没有创建就不要

CHUNZHIJIEQJQ的博客 814

别再硬啃理论了!用Simulink双脉冲实验,5分钟搞懂MOSFET二极管反向恢复

本文通过Simulink双脉冲实验仿真,帮助电力电子学习者快速理解MOSFET二极管反向恢复特性。文章详细介绍了实验搭建步骤、关键参数配置及波形解析,将抽象理论转化为可视波形,大幅提升学习效率。特别适合需要直观理解反向恢复过程的工程师和学生。

weixin_30918633的博客 955

iptables防火墙

iptables 概述 -netfilter/iptables: IP信息包过滤系统,它实际上由两个组件netfilter和iptables组成。 主要工作在网络层,针对IP数据包,体现在对包内的IP地址、端口等信息的处理。 -netfilter/iptables关系: netfilter:属于"内核态"又称内核空间(kernel space)的防火墙功能体系。 linux 好多东西都是内核态用户态,那我们运维人员关注的是用户态, 内核我们关注不是很多,内核基本是我们开发人员关心的事情 是内核的一部分,由一

ynyysn的博客 2297

Viobot使用教程总贴

使用教程总贴

weixin_66666206的博客 1409

pwm电机调速的原理介绍与代码实现

1、pwm实现调速的原理与介绍 PWM(Pulse Width Modulation)脉冲宽度调制。 1)占空比 pwm占空比就是一个脉冲周期内有效电平在整个周期所占的比例。 通过调节PWM的占空比就能调节IO口上电压的持续性变化,因此也能够控制外设的功率进行持续性变化,也就能控制直流电机的转速快慢。 那么重点就在于如何调节PWM波形的输出。如下图所示 图中的ARR是我们给定时器的一个预装载值,CCRx的上下变化是产生PWM波的关键。我们假设ARR大于CCRx的部分输出为高电平(即t1-t2、t3-t4

Clichong 7万+

阿里云ECS linux通过iptables 配置SNAT代理网关,实现局域网上网

场景说明: 本文将介绍如何通过为VPC中Linux系统的ECS实例配置SNAT,实现无公网ECS通过有EIP的服务器代理访问公网。 步骤: 1、使用SSH的方法登陆一个已经绑定EIP外网的ECS实例。 2、执行以下命令,开启IP内核转发功能。 sed -i 's/net.ipv4.ip_forward = 0/net.ipv4.ip_forward = 1/g' /et...

alcv97873的博客 980

提升ARM Cortex-M系统性能的关键技术:TCM技术解析与实战指南

TCM技术为ARM Cortex-M处理器提供了宝贵的确定性性能提升手段,特别适合对时序敏感的实时应用。通过合理配置和优化,工程师可以显著提高系统性能、降低中断响应时间并优化功耗。随着嵌入式系统对实时性要求的不断提高,TCM技术将在工业控制、汽车电子、医疗设备等领域发挥更加重要的作用。未来,ARM处理器可能会进一步扩展TCM容量并优化其与其他内存子系统的协同工作方式,为开发者提供更强大的实时性能保障。

1680

已解决:阿里云ECS端口无法访问问题 该网页无法正常运作

如果你是通过公网访问ECS实例,确保ECS实例已经分配了公网IP,并且公网IP处于激活状态。同时,检查ECS实例的内网IP,确保你的应用程序监听的 IP 地址是正确的。如果这些都没有错,可以看下电脑里的梯子关闭了没,会影响到端口的访问。如果是mysql就是3306 nginx就是80。由于用的阿里云ECS,需要将端口暴露出来。

宁好的博客 1415

100天精通Python(爬虫篇)——第118天:selenium自动化操作浏览器基础大总结

一、Selenium框架环境搭建 1. 下载模块 2. 安装浏览器驱动WebDriver 二、基础操作 1. 打开浏览器 2. 无界面模式 3. 元素定位 4. 元素操作 5. 前进后退 6. 执行js 7.页面等待 隐式等待(常用) 显式等待(了解) 三、进阶操作 1. 使用代理ip 2. 修改请求头 3. 隐藏指纹特征.....................

努力让自己发光,对的人才能迎着光而来 10万+

如何通过conda安装HyPhy教程

本文介绍了在Ubuntu系统上通过conda安装分子进化分析工具HyPhy的详细步骤。首先创建conda环境并指定Python 3.8版本,然后通过bioconda通道安装HyPhy软件包。安装完成后可通过conda list命令验证安装。文中还特别指出可能遇到的libcrypto.so.1.1共享库缺失错误,并提供了解决方案的参考链接。该教程配有安装过程截图,帮助用户直观了解操作流程和验证安装结果。

猿小白的博客 8261

阿里云服务器放行端口失败

以放行443端口为例 检查运维面板 例如我安装的是“宝塔”,在“安全”一栏检查是否有端口号被放行。 阿里云安全组 阿里云app或网页版本中找到服务器,检查“安全组规则”。 服务器防火墙 用putty 登录服务器,输入 iptables -I INPUT -m state --state NEW -m tcp -p tcp --dport 443 -j ACCEPT ...

一个新时代的好少年的博客 494

【Linux命令大全】006.网络通讯之netstat命令(实操篇)

本文详细介绍了Linux系统中netstat网络诊断命令的实用技巧。主要内容包括:1) 基本功能与参数详解,展示如何查看网络连接、路由表和接口统计;2) 安装方法及基础用法,如查看TCP/UDP连接、显示进程信息和路由表;3) 高级应用技巧,包括监听端口检查、连接状态统计和实时监控。文章通过表格和代码示例,系统性地呈现了netstat在系统管理中的核心应用场景,是网络故障排查和性能监控的实用指南。

yuhuasheng1997的博客 706

【LINUX】阿里云linux服务器上使用iptables设置安全策略的方法_status=$(grep -i ubuntu etc issue)

由于作为web服务器来使用,所以对外要开放 80 端口,另外肯定要通过ssh进行服务器管理,22 端口也要对外开放,当然最好是把ssh服务的默认端口改掉,在公网上会有很多人试图破解密码的,如果修改端口,记得要把该端口对外开发,否则连不上就悲剧了。最后执行 service iptables save ,先确保ssh连接没有问题,防止规则错误,导致无法连上服务器,因为没有save,重启服务器规则都失效,否则就只有去机房才能修改规则了。也可以参考:ubuntu iptables 配置脚本来写一个脚本。

2401_85154737的博客 1013

TMS_WebGMaps_1.9.8.0_Full_Source

TMS_WebGMaps_1.9.8.0_Full_Source 全源码 delphi cbuilder

Probability and Statistics - 4th edition

Probability and Statistics - 4th edition

宝塔使用https协议

netstat -anpt|grep 443 检查443端口是否在监听 2.iptables -I INPUT -p tcp --dport 443 -j ACCEPT 443加入防火墙 3.阿里云,宝塔配置443开放。 4.拷贝证书到阿里云配置

老骆驼的博客 701

温度PID控制PLC程序

温度PID稳定控制程序,适用于欧姆龙PLC,对其他PLC也具有很大参考价值

阿里云centos防火墙、端口配置

一.背景 我们现在大多数的应用都是跑在云上环境,而我们大多数选择的都是阿里云服务器,以下为我们简单介绍下云环境端口配置。 阿里云ECS实例刚刚购买以后,默认是没有开启防火墙服务的,需要手动开启,如果你不开启,很容易被黑客的挖矿脚本入侵。 二.配置 1.检查实例是centos7还是centos6或者ubutu 查看命令 lsb_release -a 2.阿里云外网端口配置...

lvxiucai的博客 2284

最新的sdio 4.0 spec 协议标准 带书签 高清完整PDF版

Part-E1-SDIO-Specification-Ver4.00-Final-120220.pdf:最新的sdio 4.0 spec 协议标准 带书签 高清完整PDF版,包括SDIO 接口的外设,SDIO 接口官方协议等。

记录新买的阿里云服务器开放端口----以mysql 3306端口为例

1.第一部先要到阿里云服务器的安全组中开放了3306端口 2.关闭阿里的firewall,切换到iptables 阿里的centos7.3默认使用的防火墙应该是firewall,而不是iptables。所以,在配置防火墙之前,我们需要先关闭firewall,安装iptables。 (1)关闭firewal service firewalld stop systemctl disab...

weixin_42232931的博客 1758

【Linux】之对外开放端口

1、首先在阿里云ECS服务器的安全组规则配置规则添加开放端口: 端口范围为:8080/808 授权对象为:0.0.0.0/0 2、ssh 连接服务器开放端口: 1)、使用 iptables 方式 关闭 firewall systemctl stop firewalld systemctl mask firewalld 安装iptables-services #安装 yum install iptables-services #设置开机启动 systemctl enable iptables 开放8080

王廷云的博客 7734

阿里云ECS云服务器如何开放8080端口?

阿里云服务器ECS处于安全考虑默认自带安全组(仅开放了22号和3389号端口),Tomcat的默认端口号为8080,所以想使用Tomcat不开放8080端口是不行的。很多用户通过修改iptables来开放8080号端口,结果失败,这是由于安全组,对安全组,阿里云亘古不变的安全组开放端口问题。废话少说,云服务器吧来说说阿里云服务器ECS如何开放8080端口吧!注意:阿里云服务器开...

java_zdc的博客 1495

阿里云开通端口号

第一步:查看linux系统 版本 cat /etc/centos-release 第二步 :开通liunx端口号 CentOS升级到7之后,发现无法使用iptables控制Linuxs的端口,baidu之后发现Centos 7使用firewalld代替了原来的iptables。下面记录如何使用firewalld开放Linux端口: 开启端口 [root@centos7 ~]# fire...

zzffhl的博客 1319

阿里云服务器设置端口让外网访问

1、登录阿里云控制台,设置开放9200端口 2、配置里面设置 network.host: 0.0.0.0 这个时候可以测试下能不能访问 3、如果还不能访问,需要防火墙开放端口,在linux终端执行: /sbin/iptables -I INPUT -p tcp --dport [端口号] -j ACCEPT 或 iptables -I INPUT -p tcp --dport [端口号] -j ACCEPT 例如: iptables -I INPUT -p tcp ......

qq_43439853的博客 9947

如何测试端口号是否开启

很多情况下,我们想知道某个服务器、电脑的某些个端口是否打开,怎么去测试呢?今天就教大家两招。 首先端口分tcp、udp之分,所以同一个端口号还有tcp协议和udp协议之分。 我们一般最常见的工具是telnet,但是telnet使用的是tcp协议,换句话说telnet只能检测tcp的这个端口打开了没。 方法很简单,假设我们要看192.192.193.211这个IP的tcp 22端口是否打开,则运行t...

jacklin_01的博客 1万+

阿里云服务器Centos7.4开放80端口的记录

问题: 阿里云服务器安装的是centos7, 搭建网站安装lnmp1.5后发现访问不了, 不明所以, 在一论坛找到关于80端口未开放的原因. 需求: 开放80端口.于是有了下面第一,二,三部分关于开放端口及重启防火墙的操作, 但是通过在线端口测试工具发现80端口仍然是关闭状态. 继续找, 最终在一篇博文找到了答案:阿里云centos7.x 打开80端口这才发现, 原来问题是A, 我却一直...

weixin_33774883的博客 251

Linux os Nginx 配置https 自定义端口非443端口

阿里云安全组添加端口2020 服务器开启2020端口 iptables 开放2020端口 -A INPUT -m state–state NEW -m tcp -p tcp --dport 2020 -j ACCEPT 重启iptables service iptablesrestart 我这里使用的是内置防火墙 开放2020 firewall-cmd --zone=public --add-p...

orgco的博客 2万+

阿里云主机安全规则设置后端口依然不起作用的问题

前言 近日,我需要在阿里云的主机上面开启一个端口,系统为centos7。然而开启以后没有作用。 具体 后来发现,iptable里面没有这个端口的开放: 在iptable里面开发即可: 打开设定文件: vim /etc/sysconfig/iptables 其中添加你要开发的端口: -A INPUT -p tcp -m state --state NEW -m tcp --...

一名普通码农的菜地 1万+
上一篇: 前端JS常用字符串处理实例
下一篇: 【java回调】java两个类之间的回调函数传递
akdefm8564
博客等级 码龄12年 0粉丝 0原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符  | 博主筛选后可见
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值