云服务器端口和防火墙端口配置

云服务器

云服务器设置端口比较简单，以腾讯云为例，进入云服务器>安全组，加入规则即可。比如我开放了9501-9510端口用于学习。

记得要关联实例

如果不想开放所有ip，只允许我当前的ip访问，如果你的ip不经常变，就设置固定ip，而有的后两位是经常变化的，那么就这么设置

那么需要注意的是有些情况需要同时设置出站规则

linux防火墙

目前大部分的CentOS系统都是7+，Centos 7使用firewalld代替了原来的iptables。
防火墙一系列命令

systemctl status firewalld

开机启用

systemctl enable firewalld

开机禁用

 systemctl disable firewalld

已开放端口列表

firewall-cmd --list-ports

启动

systemctl start firewalld

停止

systemctl stop firewalld

重启

firewall-cmd --reload

查看某端口的状态

netstat -ntulp |grep 80

firewall-cmd --query-port=80/tcp

开放9501端口，需要重载规则

firewall-cmd --zone=public --add-port=9501/tcp --permanent

[root@VM_0_13_centos ~]# firewall-cmd --list-ports
20/tcp 21/tcp 22/tcp 80/tcp 8888/tcp 39000-40000/tcp
[root@VM_0_13_centos ~]# firewall-cmd --zone=public --add-port=9501/tcp --permanent
success
[root@VM_0_13_centos ~]# firewall-cmd --reload
success
[root@VM_0_13_centos ~]# firewall-cmd --list-ports
20/tcp 21/tcp 22/tcp 80/tcp 8888/tcp 39000-40000/tcp 9501/tcp

添加端口段9501-9510，需要重载规则

firewall-cmd --zone=public --add-port=9501-9510/tcp --permanent

移除9501端口，需要重载规则

firewall-cmd --zone=public --remove-port=9501/tcp --permanent

测试

现在我已在9502和9503端口建立了http服务，访问下是否生效。

end;