云計算服務(wù)
服務(wù)器租用
DDOS 防護(hù)
虛擬主機(jī)
域名服務(wù)
基礎(chǔ)設(shè)施
關(guān)于我們
CentOS如何開放端口號：兩種方法詳解
一、為什么需要開放端口號
在CentOS服務(wù)器部署應(yīng)用時，需確保防火墻允許特定端口的通信。默認(rèn)情況下，多數(shù)端口處于關(guān)閉狀態(tài)以增強(qiáng)安全性，手動開放端口是服務(wù)正常訪問的必要步驟。
二、使用firewalld開放端口（推薦）
適用系統(tǒng)：CentOS 7及以上版本
2.1 臨時開放端口
sudo firewall-cmd --add-port=8080/tcp
2.2 永久開放端口
sudo firewall-cmd --permanent --add-port=8080/tcp
sudo firewall-cmd --reload
2.3 驗證配置
sudo firewall-cmd --list-ports
三、通過iptables配置端口
適用系統(tǒng)：CentOS 6及舊版本
3.1 添加端口規(guī)則
sudo iptables -I INPUT -p tcp --dport 8080 -j ACCEPT
service iptables save
service iptables restart
3.2 查看當(dāng)前規(guī)則
sudo iptables -L -n
四、驗證端口開放狀態(tài)
4.1 使用netstat檢測
sudo netstat -tuln | grep 8080
4.2 通過telnet測試
telnet 服務(wù)器IP 8080
五、常見問題處理
5.1 端口未生效排查
- 確認(rèn)服務(wù)進(jìn)程正在運行
- 檢查防火墻是否處于活動狀態(tài)
- 驗證云服務(wù)器安全組設(shè)置
5.2 多端口批量配置
sudo firewall-cmd --permanent --add-port=8000-9000/tcp
六、操作注意事項
- 生產(chǎn)環(huán)境建議僅開放必要端口
- 修改防火墻規(guī)則前備份配置
- 使用
--permanent參數(shù)保證重啟后生效
.png)
.png)
