linux关闭了防火墙依旧端口依旧没有外部地址

在Linux上关闭防火墙和旧端口，没有外部地址的话，您可以通过以下步骤来完成：

1. 打开终端并以root用户身份登录。

2. 确认您的Linux发行版的防火墙类型（例如，iptables，firewalld等）。

3. 执行适当的命令以关闭防火墙。例如，如果您使用iptables，请运行以下命令：
- systemctl stop iptables #停止iptables服务
- systemctl disable iptables #禁止iptables服务在启动时自动启动

4. 执行适当的命令以关闭旧端口。例如，如果您想关闭端口8080，可以使用以下命令：
- iptables -A INPUT -p tcp --dport 8080 -j DROP

如果您使用的是firewalld，则可以使用以下命令关闭端口8080：
- firewall-cmd --zone=public --remove-port=8080/tcp

5. 确认防火墙已关闭并端口已关闭，您可以使用以下命令：
- 查看防火墙状态：iptables -L -n 或 firewall-cmd --state
- 查看端口状态：netstat -tulpn | grep 8080

请注意，关闭防火墙和端口可能会导致系统的安全性受到威胁。在执行这些操作之前，请确保了解相关风险并采取适当的安全措施。

相关问题

linux关闭防火墙命令端口

在Linux系统中，要关闭防火墙并限制特定端口，通常会使用iptables或ufw（Uncomplicated Firewall）这样的包过滤防火墙工具。这里以iptables为例，假设你想关闭80和443端口（HTTP和HTTPS），你可以执行以下步骤：

1. **使用iptables（基于iptables的配置）**:

   sudo iptables -A INPUT -p tcp --dport 80 -j DROP
   sudo iptables -A INPUT -p tcp --dport 443 -j DROP

如果你想永久禁用这些规则，可以将它们添加到`/etc/iptables/rules.v4`文件（针对IPv4）或`/etc/iptables/rules.v6`（针对IPv6），然后运行`sudo iptables-restore < /etc/iptables/rules.v4`。

2. **使用ufw（命令行界面）**:

   sudo ufw allow 80/tcp
   sudo ufw allow 443/tcp
   sudo ufw reload

同样地，如果你想禁止这些端口，只需将`allow`替换为`deny`，然后运行`sudo ufw reload`。

请注意，这些操作将阻止外部对指定端口的连接，但可能会影响到内部服务的访问。在生产环境中，应该谨慎操作，并确保了解防火墙策略的长期影响。

linux 查看防火墙开放端口号

在Linux系统中，查看防火墙是否允许特定端口访问通常涉及到两个命令：`ufw`（Uncomplicated Firewall）和`iptables`。这里分别介绍这两种情况：

1. **ufw** (Ubuntu/Debian 系统)
如果你使用的是基于`ufw`的防火墙，你可以运行以下命令来检查某个端口的状态：

   sudo ufw status/tcp <port_number>

其中 `<port_number>` 指你要查询的端口号，比如 `sudo ufw status/tcp 80`。

2. **iptables** (通用Linux 防火墙)
对于传统的`iptables`防火墙，你可以使用以下命令查看指定端口的规则：

   sudo iptables -L -n -t nat --protocol tcp -p tcp --dport <port_number>

或者

   sudo iptables -L -n -t mangle --protocol tcp -p tcp --dport <port_number>

这会列出所有涉及该端口的规则，包括状态以及相关的输入、输出链。

如果你想确认防火墙是否已经开通了某个服务到外部网络，可以尝试telnet或nc命令测试连接，如果能成功，说明端口对外开放。