linux 设置防火墙端口

要在Linux防火墙中开放端口，可以使用以下步骤：

1. 确认防火墙状态：使用命令“sudo systemctl status firewalld”或“sudo ufw status”检查防火墙是否已启用。

2. 打开端口：使用命令“sudo firewall-cmd --zone=public --add-port=端口号/协议”打开指定端口，例如“sudo firewall-cmd --zone=public --add-port=80/tcp”打开TCP协议的80端口。

3. 永久开放端口：使用命令“sudo firewall-cmd --zone=public --add-port=端口号/协议 --permanent”将端口永久添加到防火墙规则中，以便重启后仍然有效。

4. 重新加载防火墙：使用命令“sudo firewall-cmd --reload”重新加载防火墙规则，使新的端口设置生效。

注意：以上命令适用于使用firewalld防火墙的Linux系统，如果使用的是ufw防火墙，则需要使用相应的命令进行设置。

相关问题

linux 开放防火墙端口

在Linux中，开放防火墙端口可以通过配置网络防火墙软件来实现。以下是一些常见的Linux防火墙软件和开放端口的方法：

1.iptables：iptables是Linux中常用的防火墙软件，它通过配置规则来控制网络流量。要开放一个端口，可以使用iptables的相应规则来允许该端口的流量通过。例如，要开放TCP协议的8080端口，可以使用以下命令：

iptables -A INPUT -p tcp --dport 8080 -j ACCEPT

这将允许所有进入端口8080的TCP流量通过防火墙。
2.ufw：ufw（Uncomplicated Firewall）是一个轻量级的防火墙软件，它提供了一个简单的图形界面来配置防火墙规则。要开放一个端口，可以使用ufw的相应命令。例如，要开放TCP协议的8080端口，可以使用以下命令：

sudo ufw allow 8080/tcp

这将允许所有进入端口8080的TCP流量通过防火墙。
3.Netfilter：Netfilter是Linux内核中用于处理网络数据包过滤的模块。它提供了对iptables等防火墙软件的支持。要开放一个端口，可以使用Netfilter的相应规则来允许该端口的流量通过。例如，要开放TCP协议的8080端口，可以使用以下命令：

iptables -A PREROUTING -p tcp --dport 8080 -j ACCEPT

这将允许所有进入端口8080的TCP流量通过Netfilter防火墙规则。

请注意，开放防火墙端口可能会带来安全风险，因为允许未经授权的流量通过防火墙可能会暴露系统中的敏感信息或受到攻击。因此，在开放端口之前，请确保了解相关的安全风险，并采取适当的安全措施来保护系统。

linux删除防火墙端口号

### 如何在 Linux 中移除防火墙规则中的指定端口

为了移除 `firewalld` 防火墙中已经开放的特定端口，可以使用 `firewall-cmd` 命令配合相应的参数来完成操作。具体来说：

对于永久性修改（即重启后仍然生效），需要先刷新当前会话以应用更改并确保不会丢失临时设置。

#### 移除单个端口
要从公共区或其他任何指定的安全区内删除单一端口，可执行如下命令：

sudo firewall-cmd --zone=public --remove-port=<port-number>/<protocol> --permanent

这里的 `<port-number>` 是指想要关闭的具体端口号，而 `<protocol>` 则代表传输层协议类型，比如 TCP 或 UDP[^2]。

#### 应用变更
一旦完成了上述指令的操作之后，记得运行下面这条语句使改动即时生效：

sudo firewall-cmd --reload

这一步骤非常重要，因为只有这样才能让新的配置被加载到正在运行的服务当中去[^4]。

通过这种方式能够安全有效地管理Linux系统的网络访问控制列表，同时遵循网络安全的最佳实践，只保留必需的服务和端口对外开放，从而降低遭受外部攻击的风险[^3]。