Linux怎么配置防火墙规则开放端口

首先确认系统防火墙工具类型，再按工具配置端口。CentOS/RHEL/Fedora 使用 firewalld，通过 systemctl 管理服务状态，用 firewall-cmd 添加永久端口规则并重载生效；Ubuntu 默认用 ufw，通过 ufw allow 命令开放端口，支持协议限定和规则删除；传统 iptables 需手动添加 INPUT 规则并保存至配置文件。操作后须检查服务监听状态，使用 netstat 或 ss 命令验证端口是否启用，并同步配置云服务器安全组策略以确保外网可达。

Linux 配置防火墙开放端口主要依赖系统使用的防火墙工具，常见的是 firewalld（CentOS/RHEL/Fedora）和 iptables（传统方式，Debian/Ubuntu 也支持）。Ubuntu 默认使用 ufw。以下是不同工具的配置方法。

使用 firewalld 开放端口

适用于 CentOS 7+、RHEL、Fedora 等系统。

systemctl status firewalld

systemctl start firewalld
systemctl enable firewalld

firewall-cmd --permanent --add-port=8080/tcp

firewall-cmd --reload

firewall-cmd --list-ports

使用 ufw 开放端口（Ubuntu 简化工具）

Ubuntu 默认使用 ufw，操作更简单。

sudo ufw status

sudo ufw enable

sudo ufw allow 8080

腾讯AI 开放平台

腾讯AI开放平台

161

查看详情

sudo ufw allow 8080/tcp

sudo ufw delete allow 8080

使用 iptables 开放端口（传统方式）

适用于老系统或未使用 firewalld/ufw 的环境。

sudo iptables -A INPUT -p tcp --dport 8080 -j ACCEPT

service iptables save

iptables-save > /etc/iptables/rules.v4

iptables -L -n

注意事项

确保开放端口后，对应服务已启动并监听该端口。可用以下命令检查：

netstat -tuln | grep :8080
或
ss -tuln | grep :8080

同时确认云服务器（如阿里云、AWS）的安全组也放行了该端口，否则外网仍无法访问。

基本上就这些，根据系统选择合适工具操作即可。不复杂但容易忽略安全组或服务监听状态。

以上就是Linux怎么配置防火墙规则开放端口的详细内容，更多请关注php中文网其它相关文章！