Linux防火墙端口设置

2023-11-23 00:44:53

在云服务器控制台添加相关的防火墙规则，允许80端口连接。不同的云主机供应商对应的控制台不同，具体请Google搜索。

默认情况下，1023以下端口是不能被除root外随便访问的，需要在云服务器主机添加防火墙规则，步骤如下

连接服务器控制台，检查相关的web服务器是否正常运行。如检查nginx是否正常运行 systemctl status nginx 如果未开启，则应先正常开启web服务器，并在命令行通过 curl localhost 查看是否本机可以正常访问web服务器
执行如下命令，查看端口在实例中是否正常被监听 netstat -an | grep 80，回显信息则说明80端口正常全网监听。如果返回的不是上述结果，请修改监听地址。
```
tcp 0 0 0.0.0:80 0.0.0.0:* LISTEN
```
查看云服务器防火墙iptables规则列表。
- 执行以下命令，查看防火墙状态。
  systemctl status firewalld
  或
  firewall-cmd --state
- 如果防火墙关闭可以执行以下命令开启。
  systemctl start firewalld
  如果开启命令执行后提示“Failed to start firewalld.service: Unit is masked.”请执行以下命令后再重新执行开启防火墙的命令。
  systemctl unmask firewalld
- 查看打开的端口
  firewall-cmd --zone=public --list-ports
- 放行TCP 80端口
  firewall-cmd --zone=public --add-port=80/tcp --permanent
- 如果需要放行多个端口
  firewall-cmd --zone=public --add-port=100-500/tcp --permanent
  firewall-cmd --zone=public --add-port=100-500/udp --permanent
- 更新防火墙规则
  firewall-cmd --reload

本文遵循中文排版指南规范。

本文来自互联网用户投稿，文章观点仅代表作者本人，不代表本站立场，不承担相关法律责任。如若转载，请注明出处。 如若内容造成侵权/违法违规/事实不符，请点击【内容举报】进行投诉反馈！