linux 服务器打开端口的命令

在 Linux 服务器上打开端口通常涉及调整防火墙设置。以下是使用 firewalld 和 iptables 这两个最常用的防火墙管理工具来打开端口的命令。

使用 firewalld

firewalld 是一个动态管理防火墙的工具，广泛应用于现代 Linux 发行版（如 CentOS、Fedora 等）。

1.永久性地打开一个端口‌（例如 TCP 端口 8080）：

1: sudo firewall-cmd --permanent --add-port=8080/tcp


2: sudo firewall-cmd --reload

使用 iptables

iptables 是另一个管理防火墙规则的工具，适用于大多数 Linux 发行版。

1.开放一个端口‌（例如 TCP 端口 8080）：

sudo iptables -A INPUT -p tcp --dport 8080 -j ACCEPT

2.保存更改‌（不同的 Linux 发行版可能有不同的保存命令）：

• ‌Debian/Ubuntu‌：

sudo apt install iptables-persistent
sudo netfilter-persistent save

‌Red Hat/CentOS‌：

sudo service iptables save

3.重新加载防火墙‌（通常不需要，但如果你修改了配置文件可以执行）：

sudo systemctl restart iptables

注意事项

• 使用 firewalld 更加现代化和方便，特别是当你需要动态调整规则时。
• iptables 更加底层和灵活，但需要更多的手动配置。
• 确保你只打开需要的端口，并且了解打开这些端口可能带来的安全风险。
• 更改防火墙设置通常需要管理员权限（sudo）。

根据你的具体需求和服务器环境选择合适的工具来管理端口。