linux 命令开放端口

本文介绍如何在 CentOS 系统中通过 firewall-cmd 命令添加端口、重新载入配置以及重启防火墙服务。具体步骤包括使用 --permanent 参数使设置永久生效,确保更改不会因系统重启而丢失。

1 、添加端口

firewall-cmd --zone=public --add-port=80/tcp --permanent  
 --permanent永久生效,没有此参数重启后失效

2、重新载入

firewall-cmd --reload

3、重启防火墙

systemctl restart firewalld.service
Linux 系统中开放端口通常涉及到防火墙的配置,以下是几种常用的方法和命令: ### 使用 `iptables` 开放端口 - **开放特定端口**,例如开放 8080 端口: ```bash /sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT ``` 此命令将允许所有 TCP 流量通过 8080 端口进入系统 [^1]。 - **保存规则**以确保重启后仍然有效: ```bash /etc/rc.d/init.d/iptables save ``` - **重启 `iptables` 服务**使更改生效: ```bash /etc/init.d/iptables restart ``` - **检查当前开放端口**: ```bash /sbin/iptables -L -n ``` ### 使用 `firewalld` 开放端口 - **添加端口**到防火墙规则中,例如添加 8990 端口: ```bash firewall-cmd --permanent --add-port=8990/tcp ``` 使用 `--permanent` 参数可以保证规则在重启后依然存在 [^4]。 - **重新加载防火墙配置**: ```bash firewall-cmd --reload ``` - **列出当前开放端口**: ```bash firewall-cmd --zone=public --list-ports ``` ### 关闭端口 如果需要关闭某个端口,比如 8080 端口,可以使用以下命令: ```bash sudo iptables -A INPUT -p tcp --dport 8080 -j REJECT ``` 之后同样需要重启或重新加载 `iptables` 服务以应用更改 [^2]。 ### 验证端口状态 除了查看 `iptables` 的规则外,还可以使用如下命令来验证端口是否已经正确开放: ```bash netstat -tuln | grep 8080 ``` 或者使用 `ss` 命令: ```bash ss -tuln | grep 8080 ``` 这些命令和步骤提供了基本的网络连接控制能力,对于更复杂的网络环境可能还需要进一步调整防火墙策略。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值