26、深入了解端口与 Linux 防火墙 firewalld

gamma

于 2025-09-11 15:51:25 发布

阅读量22

点赞数

CC 4.0 BY-SA版权

分类专栏：掌握Linux核心技能文章标签： firewalld Linux防火墙端口

本文链接：https://blog.youkuaiyun.com/gamma/article/details/151993085

掌握Linux核心技能专栏收录该内容

35 篇文章 ¥499.90

订阅专栏¥69.90

会员秒杀 ¥9.9 重磅福利

超级会员免费看

深入了解端口与 Linux 防火墙 firewalld

1. 端口编号范围

端口编号范围分为以下三类：
- 知名端口（0 - 1023） ：这些是常见服务的系统端口，如 FTPS（安全文件共享）、SSH（安全远程登录）、NTP（网络时间协议）、POP3（电子邮件）、HTTPS（加密 Web 服务器）等。
- 注册端口（1024 - 49151） ：用于额外的服务。
- 临时端口（49152 - 65535） ：也称为私有端口和动态端口，系统使用这些端口与远程服务完成连接。例如，当你浏览网页时，使用 netstat 命令查看连接情况（为清晰起见，已移除 Recv - Q 和 Send - Q 列）：

$ sudo netstat -untap
Proto  Local Address         Foreign Address    State        PID/Program name
[...]
tcp    192.168.43.234:50586  72.21.91.66:443    ESTABLISHED  2798/firefox
tcp    192.168.43.234:38262  52.36.174.147:443  ESTABLISHED  6481/chrome
tcp    192.168.43.234:53232  99.86.33.45:443    ESTABLISHED