linux打开防火墙端口号

在Linux系统中，打开防火墙端口需要进行如下操作：

1. 查看防火墙状态：可以使用命令 `systemctl status firewalld.service` 来查看当前的防火墙状态。如果此时防火墙状态为 inactive，则说明当前系统的防火墙未开启。

2. 开启防火墙：如果防火墙未开启，使用命令 `systemctl start firewalld.service` 就可以将防火墙启动。启动完成后，再次使用 `systemctl status firewalld.service` 命令检查防火墙状态，应该为 active（running）状态。

3. 添加端口号：开启防火墙后，我们需要添加需要开放的端口。以添加80端口为例，使用以下命令：

firewall-cmd --zone=public --add-port=80/tcp --permanent

其中，
- `--zone=public` 表示添加端口的区域为 public；
- `--add-port=80/tcp` 表示添加的端口号为80，通信协议为TCP；
- `--permanent` 表示这个配置是持久生效的。

执行此命令后，需要重新加载防火墙规则：`firewall-cmd --reload`。

4. 确认端口号已开放：输入 `firewall-cmd --list-ports` 命令，查看已经开放的端口，其中应该已经包含80端口。

以上就是在Linux系统中打开防火墙端口号的一般步骤。需要特别注意的是，在添加端口时，需要将开放的端口和相应的通信协议指明清楚，否则可能会出现意外的不良影响。