Linux如何开放指定端口给外部访问-linux运维-PHP中文网

Linux如何开放指定端口给外部访问

P粉602998670

发布： 2025-09-02 10:01:01

原创

682人浏览过

答案：开放Linux端口需配置防火墙、确保服务监听正确地址，并在云服务器上设置安全组规则。具体步骤包括使用firewalld或ufw添加端口规则，检查服务绑定地址为0.0.0.0，云平台配置入站规则，最后测试连通性并遵循最小开放原则。

linux如何开放指定端口给外部访问

在Linux系统中，开放指定端口供外部访问，主要涉及防火墙配置。不同的发行版使用不同的防火墙工具，常见的是 firewalld（如CentOS、RHEL）和 ufw（如Ubuntu）。以下是具体操作方法。

使用 firewalld 开放端口（CentOS/RHEL）

firewalld 是大多数基于RHEL的系统默认的防火墙管理工具。

• 启动并启用 firewalld 服务（如果未运行）：
sudo systemctl start firewalld
sudo systemctl enable firewalld • 查看当前开放的端口：
sudo firewall-cmd --list-ports • 开放指定端口（以8080端口为例）：
sudo firewall-cmd --add-port=8080/tcp --permanent • 重新加载防火墙配置：
sudo firewall-cmd --reload • 验证端口是否已开放：
sudo firewall-cmd --list-ports

注意：--permanent 参数确保重启后规则依然生效。

使用 ufw 开放端口（Ubuntu/Debian）

Ubuntu 默认使用 ufw（Uncomplicated Firewall），操作更简洁。

• 启用 ufw（如果未启用）：
sudo ufw enable • 查看当前状态：
sudo ufw status • 开放指定端口（如8080）：
sudo ufw allow 8080 • 可指定协议：
sudo ufw allow 8080/tcp • 删除规则（如需）：
sudo ufw delete allow 8080