ubunt如何让防火墙放行21端口

您可以使用以下命令在Ubuntu上打开FTP 21端口：
1. 首先，检查您是否安装了UFW（Uncomplicated Firewall）。命令为：sudo ufw status。如果未安装，则需要安装：sudo apt install ufw。
2. 打开21端口：sudo ufw allow 21/tcp。
3. 启用防火墙：sudo ufw enable。
完成后，防火墙将允许TCP 21端口。

相关问题

linux防火墙放行3306端口

在Linux系统上，如果要通过防火墙开放3306端口（通常是MySQL服务器的监听端口），你需要配置iptables防火墙。以下是基本步骤：

1. **确定防火墙规则所在位置**：对于大多数基于iptables的系统，如Ubuntu和Debian，规则可能会存储在`/etc/sysconfig/iptables`或`/etc/security/limits.d/iptables.conf`文件中。如果是firewalld，则在`/etc/firewalld/zones/public.xml`。

2. **打开编辑器**：使用文本编辑器打开相应的配置文件，比如`sudo nano /etc/sysconfig/iptables`或`sudo firewall-cmd --permanent --add-port=3306/tcp`（对于firewalld）。

3. **添加允许规则**：向文件中添加一行新的规则，例如，对于iptables：

   -A INPUT -p tcp --dport 3306 -m state --state NEW,ESTABLISHED -j ACCEPT

或者对于firewalld：

   firewall-cmd --permanent --add-service=mysql

4. **保存并应用更改**：对配置文件进行保存，然后应用新的规则使其生效。对于iptables，使用`sudo service iptables save`，然后重启服务（`sudo service iptables restart`）。对于firewalld，直接运行`sudo firewall-cmd --reload`。

5. **验证规则**：确认3306端口是否已开放，可以使用`netstat -tuln | grep :3306`检查TCP连接状态。

linux防火墙放行端口

要放行端口，可以使用iptables命令。例如，如果要放行TCP端口80，可以执行以下命令：

sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT

这会将一个新的规则添加到INPUT链中，允许TCP流量通过端口80。要保存这个规则，可以使用以下命令：

sudo iptables-save > /etc/iptables/rules.v4

这将把规则保存到文件/etc/iptables/rules.v4中。在重启系统后，这个规则将自动加载。

如果使用的是Ubuntu或Debian系统，可以使用ufw命令来简化防火墙管理。要放行TCP端口80，可以执行以下命令：

sudo ufw allow 80/tcp

这会将一个新的规则添加到防火墙中，允许TCP流量通过端口80。要启用防火墙并保存规则，可以使用以下命令：

sudo ufw enable

这将启用防火墙并将规则保存到/etc/ufw/目录中。在重启系统后，这个规则将自动加载。