云服务器端口和防火墙端口配置

最新推荐文章于 2024-12-04 23:24:26 发布

原创最新推荐文章于 2024-12-04 23:24:26 发布 · 4.2k 阅读

9 ·

CC 4.0 BY-SA版权

服务器专栏收录该内容

17 篇文章

订阅专栏

本文详细介绍如何在腾讯云上设置云服务器端口，并通过安全组规则实现对外部访问的精确控制。此外，针对Linux系统，特别是CentOS 7+，提供了firewalld的详细操作指南，包括防火墙的启动、停止、状态查询及端口开放与关闭的命令。

云服务器

云服务器设置端口比较简单，以腾讯云为例，进入云服务器>安全组，加入规则即可。比如我开放了9501-9510端口用于学习。
在这里插入图片描述
记得要关联实例

如果不想开放所有ip，只允许我当前的ip访问，如果你的ip不经常变，就设置固定ip，而有的后两位是经常变化的，那么就这么设置

那么需要注意的是有些情况需要同时设置出站规则

linux防火墙

目前大部分的CentOS系统都是7+，Centos 7使用firewalld代替了原来的iptables。
防火墙一系列命令

systemctl status firewalld

开机启用

systemctl enable firewalld

开机禁用

 systemctl disable firewalld

已开放端口列表

firewall-cmd --list-ports

启动

systemctl start firewalld

停止

systemctl stop firewalld

重启

firewall-cmd --reload

查看某端口的状态

netstat -ntulp |grep 80

firewall-cmd --query-port=80/tcp

开放9501端口，需要重载规则

firewall-cmd --zone=public --add-port=9501/tcp --permanent

[root@VM_0_13_centos ~]# firewall-cmd --list-ports
20/tcp 21/tcp 22/tcp 80/tcp 8888/tcp 39000-40000/tcp
[root@VM_0_13_centos ~]# firewall-cmd --zone=public --add-port=9501/tcp --permanent
success
[root@VM_0_13_centos ~]# firewall-cmd --reload
success
[root@VM_0_13_centos ~]# firewall-cmd --list-ports
20/tcp 21/tcp 22/tcp 80/tcp 8888/tcp 39000-40000/tcp 9501/tcp

添加端口段9501-9510，需要重载规则

firewall-cmd --zone=public --add-port=9501-9510/tcp --permanent

移除9501端口，需要重载规则

firewall-cmd --zone=public --remove-port=9501/tcp --permanent

测试

现在我已在9502和9503端口建立了http服务，访问下是否生效。
在这里插入图片描述

end;