Linux 使用firewall-cmd配置端口

使用firewall-cmd配置端口

創新互聯是一家集網站建設,渝水企業網站建設,渝水品牌網站建設,網站定制,渝水網站建設報價,網絡營銷,網絡優化,渝水網站推廣為一體的創新建站企業，幫助傳統企業提升企業形象加強企業競爭力。可充分滿足這一群體相比中小企業更為豐富、高端、多元的互聯網需求。同時我們時刻保持專業、時尚、前沿，時刻以成就客戶成長自我，堅持不斷學習、思考、沉淀、凈化自己，讓我們為更多的企業打造出實用型網站。

（1）查看防火墻狀塌啟態攜手：

（2）重新加載配置：

（3）查看開放的端口：

（4）開啟防火墻端口：

命令含義：

–zone #作用域

–add-port=9200/tcp #添加辯衫嫌端口，格式為：端口/通訊協議

–permanent #永久生效，沒有此參數重啟后失效

注意：添加端口后，必須用命令firewall-cmd --reload重新加載一遍才會生效

（5）關閉防火墻端口：

linux虛擬機無法添加端口設置怎么辦

1、查看哪些端口被打開netstat -anp。

2、關閉端口號:iptables -AINPUT -ptcp --drop 端口號-jDROP，iptables -AOUTPUT -ptcp --dport

端口號-jDROP。

3、打開端口號：iptables -AINPUT -ptcp --dport 端口號-jACCEPT。

4、以下是linux打開端口命令的使用方法。nc -lp22(打開22端口，即telnet)，netstat -an| grep 22 (查看是否打開22端口)。

5、linux打開端口命令每一個打開的端口。

關閉端口號:iptables -AINPUT -ptcp --drop 端口號-jDROP，iptables -AOUTPUT -ptcp --dport

端口號-jDROP。

擴展資料:

liunx常見端口詳細說明 :

1、端口：7

服務：Echo

說明：能看到許多人搜索Fraggle放大器時，發送到X.X.X.0和X.X.X.255的信息。

2、端口：21

服務：FTP

說明：FTP服務器所開放的端口，用于上傳、下載氏灶。最常見的攻擊者用于尋找打開anonymous的FTP服務器的方法。這些服務器帶有可讀寫的目錄。木馬Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所開放的端口。

3、端口：22

服務：Ssh

說明：PcAnywhere建立的TCP和這一端口的連接可能是為了尋找ssh。這一服務有許多弱點，如果配置成特定的模式，許多使用RSAREF庫的版本就會有不少的漏洞

存在。

4、端口：23

服務：Telnet

說明：遠程登錄，入侵者在搜索遠程登錄UNIX的服務。大多數情況咐團下掃描這一端口是為了找到機器運行的操作系統。還有使用其他技術，入侵者也會找到密碼。木馬Tiny Telnet Server就開放這個端口。

5、端口：25

服務：SMTP

說明：SMTP服務器所開放的端口，用于發送郵件。入侵者尋找SMTP服務器是為了傳遞他們的SPAM。入侵者的帳戶被關閉，他們需要連接到高帶寬的E-MAIL服務器上，將簡單的信息傳遞到不同的地址。木馬Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都開放這個端口。

6、端口：53

服務：Domain Name Server(DNS)

說明：DNS服務器所開放的端口，入侵者可能是試圖進行區域傳遞(TCP)，欺騙DNS(UDP)或隱藏其他的通信。因此防火墻常常過濾或記錄此端口。

7、端口：80

服務：HTTP

說明：用于網頁瀏覽。木馬Executor開放此端口。

8、端口：102

服務：Message transfer agent(MTA)-X.400 over TCP/IP

說明：消息傳輸代理。

9、端口：110

服務：pop3

說明：POP3(Post Office Protocol

服務器開放此端口，用于接收郵件，客戶端訪問服務器端的郵件服務。POP3服務有許多公認的弱點。關于用戶名和密碼交換緩沖區溢出的弱點至少有20個，這意味著入侵者可以在真正登陸前進入系統。成功登陸后還有其他緩沖區溢出錯誤。

10、端口：137、138、139

服務：NETBIOS Name Service

說明：其中137、138是UDP端口，當通過網上鄰居傳輸文件時用這個端口。而139端口：通過這個端口進入的連接試圖獲得NetBIOS/SMB服務。這個協議被用于windows文件和打印機共享和SAMBA。還有WINS Regisrtation也用它。

11、端口：143

服務：Interim Mail Access Protocol v2

說明：和POP3的安全問題一樣，許多IMAP服務器存在有緩沖區溢出漏洞。

記住：一種LINUX蠕蟲(admv0rm)會通過這個端口繁殖，因此許多這個端口的掃描來自不知情的已經被感染的用戶。當REDHAT在他們的LINUX發布版本中默認允許IMAP后，這些漏洞變的很流行。這一端口還被用于IMAP2，但并不流行。

12、端口：161

服務：SNMP

說明：SNMP允許遠程管理設備。所有配置和運行信息的儲存在數據庫中，通過SNMP可獲得這些信息。許多管理員的錯誤配置將被暴露殲簡扮在Internet。Cackers將試圖使用默認的密碼public、private訪問系統。他們可能會試驗所有可能的組合。

SNMP包可能會被錯誤的指向用戶的網絡。

13、端口：389

服務：LDAP、ILS

說明：輕型目錄訪問協議和NetMeeting Internet Locator Server共用這一端口 。

14、端口：443

服務：Https

說明：網頁瀏覽端口，能提供加密和通過安全端口傳輸的另一種HTTP。

15、端口：993

服務：IMAP

說明：SSL(Secure Sockets layer)

16、端口：1433

服務：SQL

說明：Microsoft的SQL服務開放的端口。

17、端口：1503

服務：NetMeeting T.120

說明：NetMeeting T.120

18、端口：1720

服務：NetMeeting

說明：NetMeeting H.233 call Setup。

19、端口：1731

服務：NetMeeting Audio Call Control

說明：NetMeeting音頻調用控制。

20、端口：3389

服務：超級終端

說明：WINDOWS 2000終端開放此端口。

21、端口：4000

服務：QQ客戶端

說明：騰訊QQ客戶端開放此端口。

22、端口：5631

服務：pcAnywere

說明：有時會看到很多這個端口的掃描，這依賴于用戶所在的位置。當用戶打開pcAnywere時，它會自動掃描局域網C類網以尋找可能的代理(這里的代理是指agent而不是proxy)。入侵者也會尋找開放這種服務的計算機。所以應該查看這種掃描的源地址。一些搜尋pcAnywere的掃描包常含端口22的UDP數據包。

23、端口：6970

服務：RealAudio

說明：RealAudio客戶將從服務器的6970-7170的UDP端口接收音頻數據流。這是由TCP-7070端口外向控制連接設置的。

24、端口：7323

服務：[NULL]

說明：Sygate服務器端。

25、端口：8000

服務：OICQ

說明：騰訊QQ服務器端開放此端口。

26、端口：8010

服務：Wingate

說明：Wingate代理開放此端口。

27、端口：8080

服務：代理端口

說明：WWW代理開放此端口。

linux如何添加端口，并且查詢此端口是否已開啟？

端口就如同進程開啟了一個電話號碼，為了和其他進程通信，需要開啟相應的端口。

1、在/etc/services中添加端口以及對應進程名及協議（tcp/udp），如果開啟防火墻的要在防火墻設置/etc/sysconfig/iptables增加對應的端口，例增加80端口防火墻添加如下。

A INPUT m state state NEW m tcp p tcp dport 80 j ACCEPT，查詢端口是否有進程守護用如下命令grep對應端口。例：netstat nalp|grep 80。

2、比如網站開啟TCP80端口，ftp會開啟TCP21端口，比如DNS會開啟TCP53和UDP53端口，netstat -ntlp 可以查看啟動的TCP端口及相應進程。

3、端口對應服務，開啟相應的服務就開啟端口。查看端口是否開啟：例如查看80端口

netstat ?anput | grep ?80。還可以使用：lsof i :80。

4、選擇賀升基開始、控制面板、刪除或添加程序，并且打開刪除或添加程序。

5、打開我禪謹們的刪除或添加笑舉程序以后選擇打開或關閉windows 功能。

6、在打開或關閉windows 功能中找到Telnet服務器和Telnet客戶端，在兩個選項前面打上對勾，并且保存。

linux怎么打開5005端口和80端口？

打開端口的方法可以依賴于您的操作系統和網絡設置。這里提供一些常用的打開端口的方法：

使用防火墻命令開放端口

對于 Ubuntu 和 Debian 等基于 Linux 的操作系統，可以使用 ufw 命令開放端口。例如，要開放 80 端口，可以在終端中輸入以下命令：

bash

Copy code

sudo ufw allow 80/tcp

如果您要開放其他端口，只需將命令中的 80 替換為您要開放的端口號即可。

編輯防火墻配置文陸碼睜件開放端口

對于 CentOS 等基于 Linux 的操作系統，可以通過編輯防火墻配置早歲文件開放端口。例如，要開放 80 端口，可以使用以下命令編輯防火墻配置文件：

bash

Copy code

sudo vim /模饑etc/sysconfig/iptables

在編輯器中找到以下行：

css

Copy code

-A INPUT -j REJECT --reject-with icmp-host-prohibited

在該行之前添加以下行：

css

Copy code

-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

保存并退出編輯器，然后重新加載防火墻配置：

Copy code

sudo service iptables restart

如果您要開放其他端口，請將上述命令中的 80 替換為您要開放的端口號，并確保選擇正確的防火墻配置文件。

使用云服務控制面板開放端口

如果您在云服務提供商（如 AWS、Azure、GCP 等）上運行您的應用程序，您可以使用控制面板來開放端口。控制面板的具體操作方式可能因服務提供商而異，但通常可以在防火墻設置或安全組設置中找到相關選項。請注意，您需要先了解您的云服務提供商的安全策略和最佳實踐，以確保您的應用程序和數據受到充分保護。

無論您使用哪種方法打開端口，請確保只打開必要的端口，并采取必要的安全措施來保護您的系統和數據。

分享題目：linux下添加端口命令 linux添加用戶并設置口令
網址分享：http://m.newbst.com/article12/ddpohgc.html

成都網站建設公司_創新互聯，為您提供網站制作、網站設計公司、網站設計、軟件開發、網站收錄、商城網站

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯