云服务器开启端口
云服务器开启端口
CentOS开启端口
- 防火墙添加端口
firewall-cmd --zone=public --add-port=端口/tcp --permanent
命令含义:
–zone #作用域
–add-port=1935/tcp #添加端口,格式为:端口/通讯协议
–permanent #永久生效,没有此参数重启后失效
- 重新载入,添加端口后重新载入才能起作用
firewall-cmd --reload
- 查看端口是否开启
firewall-cmd --zone=public --query-port=端口/tcp
- 阿里云服务器还需在控制台配置:
1.进入 云服务器 ECS 找到 安全组
2.进入配置规则
3.在访问规则 入方向中添加需要开发的端口即可
至此Linux外网访问端口已开启
注:Linux打开端口命令每一个打开的端口,都需要有相应的监听程序才可以
查看端口监听程序
netstat -ntlp
-n/-numeric 以数值地址形式进行展示
-t/-tcp 显示 TCP 协议的连接情况
-l/-listening 仅显示监听中的套接字
-p/-program 显示套接字关联的程序名称和 PID
5.测试(Linux中有一个级强大的网络工具netcat,在默认情况下面都是没有安装的)
- 安装nc
切换到root用户:
yum install -y nc
- 监听端口(当客户端链接之后关闭)
nc -lp 端口 &
-l 开启 监听模式,用于指定nc将处于监听模式。通常这样代表着为一个服务等待客户端来链接指定的端口。
-p<通信端口> 设置本地主机使用的通信端口。
本地使用 telnet 访问
telnet 服务器ip地址 端口
附:
查看防火墙状态: systemctl status firewalld
停止防火墙: systemctl disable firewalld
重启防火墙:systemctl restart firewalld
禁用防火墙: systemctl stop firewalld
查看开启了哪些端口:firewall-cmd --list-ports
关闭端口(需要重新载入):firewall-cmd --zone=public --remove-port=端口/tcp --permanent
Ubuntu开启端口
- 打开端口
登录阿里云服务器,进入控制台,添加要打开的服务器端口到安全组
下载ufw(这个工具用来操作防火墙,比如指定对外开放哪个端口), sudo apt-get install ufw
打开防火墙, sudo ufw enable
防火墙打开需要对外开放的端口, sudo ufw allow 端口号(注意,控制台做了另外一层防护,所以必须先在阿里云安全组打开端口, 就是本文的第一步的操作)
查看防火墙状态, sudo ufw status, 可以查看上面的对外开放端口操作是否成功 - 检测端口开放是否成功
使用端口, nc -lp 端口号
注意,这里相当于打开一个程序,使用对应端口, 这个程序占用目前这个端口。如果后面有程序要使用,就先关闭这个进程
在另外一台机器使用telnet + ip + 端口号,如telnet xxx.xxx.xxx.xxx 9944, 如果可以连接,说明开放端口已经成功 - 说明
阿里云服务器千万不要随便使用sudo ufw default deny命令, 会拒绝一切远程连接,包括在控制台也不能重新进入服务器,只能发工单解决
禁用端口命令sudo ufw deny 端口号
删除防火墙的某条规则sudo ufw delete allow smtp(这里是删除allow smtp规则)
关闭防火墙sudo ufw disable - 一些很有用的操作
netstat -tnlp | grep :9945 查看9945端口占用的进程
kill -9 进程id, 杀掉进程
登峰造极的成就源于自律