上一篇
Linux对外开放端口命令详解（服务器安全设置教程）
Linux对外开放端口命令详解（服务器安全设置教程）
在云服务器的使用过程中，Linux开放端口是一项最基本的操作。无论是为了让网站能够被访问（开放80或443端口），还是为了远程连接数据库，掌握如何安全、快速地进行防火墙配置都是每一位小白开发者必须跨过的门槛。本文将手把手教你如何在主流的 Linux 系统中完成这一操作。
一、准备工作：查看当前端口状态
在开放端口之前，我们首先需要知道哪些端口已经在运行。你可以使用以下经典的命令来查看：
netstat -ntlp
如果没有安装 netstat，也可以使用最新的 ss -ntlp 命令。这些命令会列出当前服务器正在监听的所有端口号。
二、Ubuntu/Debian 系统：使用 ufw 工具
对于初学者来说，ufw命令（Uncomplicated Firewall）是最友好的工具。它的语法非常直观：
- 1. 检查状态：
sudo ufw status - 2. 开放特定端口：
sudo ufw allow 80/tcp（例如开放80端口） - 3. 启用防火墙：
sudo ufw enable
三、CentOS/RHEL 系统：使用 Firewalld
在 CentOS开启端口 时，默认使用的则是 firewalld。操作分为两步，一是添加规则，二是重载使其生效：
# 开放8080端口
firewall-cmd --zone=public --add-port=8080/tcp --permanent # 必须重载防火墙规则才能生效
firewall-cmd --reload 四、注意事项与安全建议
1. 云平台安全组： 如果你使用的是阿里云、腾讯云等，仅在服务器内部修改是不够的，还需要登录控制台，在“安全组”中放行对应的端口。
2. 最小化原则： 不要为了方便而开放所有端口（如 1-65535），这会极大地增加服务器被攻击的风险。
本文总结了：Linux开放端口的具体方法，涵盖了 Ubuntu 下的 ufw命令 操作以及 CentOS开启端口 的防火墙配置步骤，希望对你有所帮助。
本文由主机测评网于2026-04-13发表在主机测评网_免费VPS_免费云服务器_免费独立服务器，如有疑问，请联系我们。
本文链接：https://www.vpshk.cn/20260436348.html
