一、什么是Linux防火墙？
Linux防火墙是一种在Linux系统上使用的安全系统，是用来保护网络，管理网络流量的一个关键部分。
二、为什么要添加端口？
开机后防火墙默认已经启动。但是通过防火墙之后，所有的服务均不能执行。因为防火墙默认只开放了几个常用端口，其他端口需要手动添加。
三、有哪些方法可以添加端口？
方法1：直接设置Linux防火墙（iptables）
使用iptables命令可以直接添加所需端口，以下是添加ssh服务（端口号：22）的命令：
iptables -I INPUT -p tcp --dport 22 -j ACCEPT
或者也可以选择通过配置文件添加端口，以下为添加http服务（端口号：80）的方式：
vi /etc/sysconfig/iptables
打开文件后，在文件中添加以下内容：
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
保存文件后重启iptables服务即可生效：
service iptables restart
方法2：使用firewalld管理防火墙规则
firewalld是一种新型的防火墙解决方案，相较于iptables更加灵活，简单使用方便。添加端口需要进行下面几个步骤：
查看当前firewalld状态：
systemctl status firewalld
打开需要使用的端口，以下是添加http服务（端口号：80）的命令：
firewall-cmd --zone=public --add-port=80/tcp --permanent
注意：添加完毕后，在防火墙重新加载配置文件才能生效：
firewall-cmd --reload
四、如何查看Linux防火墙添加的端口？
在Linux系统中，可以通过以下命令来查看防火墙添加的端口：
方法1：查看iptables添加的端口
使用以下命令可以查看iptables添加的端口：
iptables -L -n
方法2：查看firewalld添加的端口
使用以下命令可以查看firewalld添加的端口：
firewall-cmd --zone=public --list-ports
五、总结
本文主要介绍了Linux防火墙添加端口的方法以及如何查看添加的端口。在使用过程中，需要根据自己的情况选择不同的添加方法，并注意设置防火墙的级别，保证网络的安全性。
原创文章，作者：小蓝，如若转载，请注明出处：https://www.506064.com/n/157672.html
微信扫一扫 
支付宝扫一扫 