Linux防火墻端口開放方法介紹
防火墻主要由服務訪問規則、驗證工具、包過濾和應用網關4個部分組成，防火墻就是一個位于計算機和它所連接的網絡之間的軟件或硬件。在linux系統中安裝一些軟件時有時遇到端口被占用的情況，本文為大家介紹了遇到這種情況我們應該怎么處理
方法步驟
在安裝nginx，mysql，tomcat等等服務的時候，我們會遇到需要使用的端口莫名其妙被占用，下面介紹如何解決這類問題。
說到端口，還不得不提到防火墻，本文還會簡單介紹如何配置防火墻開發端口。
Linux查看端口情況的各種方法
所有端口的映射關系在 /etc/services 文件中有
Linux端口簡單介紹，端口編號從0-65536，各編號端的用途如下：
0-1023：公認端口，與常見服務綁定(FTP，SSH)
1024-49151：注冊端口，用于和一些服務綁定
49152-65535：動態或私有端口，可用于任意網絡連接
端口分為TCP和UDP傳輸協議。
Linux查看端口狀態命令
可以有下面的命令查看端口情況，點擊命令可以調整到每個命令的使用詳情：
nmap命令，端口掃描使用
netstat檢測開發端口
lsof檢查端口描述符
# 查看綁定本機的端口
nmap 127.0.0.1
# 檢查3306端口
netstat -anlp | grep 3306
# 檢測3306接口
lsof -i:3306
linux釋放占用端口解決辦法
解決步驟如下：
查找占用端口的進程
殺掉該進程
使用下面命令即可：
# 可以寫成一條命令
netstat -anp|grep 8080|awk '{print $7}'|awk -F '/' '{print $1}'|xargs kill -s 9
各命令含義如下：
netstat -anp 顯示所有網絡使用情況，并顯示使用程序
grep 8080 匹配8080端口的記錄(可能會包含18080)
awk '{print $7}' 輸出第7列進程，形式如下：18989/nginx
awk -F '/' '{print $1}' 截取進程PID：18989
xargs kill -s 9 使用前一個命令的輸出作為參數，殺掉該進程
釋放占用端口分步解決辦法
查詢端口是否被占用
比如需要查詢8080端口是否占用，可以下面命令
netstat -an | grep 8080
查詢占用端口的進程
可以使用lsof命令查看
lsof -i:8080
也可以使用netstat和grep查看
netstat -anp|grep 8080
該命令最后一行就是占用8080端口的進程PID和名稱。
殺掉占用端口的進程
可以使用kill命令直接殺死上一步中查到的進程。
kill -9 19664
linux防火墻釋放端口
Linux防火墻啟動和關閉
下面介紹的防火墻是iptable，對于firewalld并不適用。
開啟防火墻(重啟后永久生效)：chkconfig iptables on
關閉防火墻(重啟后永久生效)：chkconfig iptables off
開啟防火墻(即時生效，重啟后失效)：service iptables start
關閉防火墻(即時生效，重啟后失效)：service iptables stop
重啟防火墻:service iptables restart
Linux查看防火墻狀態
可以使用下面命令查看：
/etc/init.d/iptables status
# 或者簡寫
iptables status
iptables -L
# 也可以直接查看配置文件
vim /etc/sysconfig/iptables
Linux開放防火墻某個端口
比如打開8080端口，可用下面的命令：
iptables -A INPUT -p tcp --dport 8080 -j ACCEPT
# 還需要重啟服務
service iptables restart
# 也可以直接編輯配置文件
vim /etc/sysconfig/iptables
# 然后在文件結尾添加一行，下面開發8080-8181之間的所有端口
iptables -A INPUT -p tcp --dport 8080:8181 -j ACCEPT
其中
–A 參數就看成是添加一條規則
–p 指定是什么協議，我們常用的tcp協議，當然也有udp
–dport 就是目標端口，當數據從外部進入服務器為目標端口
–sport 數據從服務器出去，則為數據源端口使用
–j 指定是 ACCEPT -接收 或者 DROP 不接收
補充閱讀：防火墻主要使用技巧
一、所有的防火墻文件規則必須更改。
盡管這種方法聽起來很容易，但是由于防火墻沒有內置的變動管理流程，因此文件更改對于許多企業來說都不是最佳的實踐方法。如果防火墻管理員因為突發情況或者一些其他形式的業務中斷做出更改，那么他撞到槍口上的可能性就會比較大。但是如果這種更改抵消了之前的協議更改，會導致宕機嗎?這是一個相當高發的狀況。
防火墻管理產品的中央控制臺能全面可視所有的防火墻規則基礎，因此團隊的所有成員都必須達成共識，觀察誰進行了何種更改。這樣就能及時發現并修理故障，讓整個協議管理更加簡單和高效。
二、以最小的權限安裝所有的訪問規則。
另一個常見的安全問題是權限過度的規則設置。防火墻規則是由三個域構成的：即源(IP地址)，目的地(網絡/子網絡)和服務(應用軟件或者其他目的地)。為了確保每個用戶都有足夠的端口來訪問他們所需的系統，常用方法是在一個或者更多域內指定打來那個的目標對象。當你出于業務持續性的需要允許大范圍的IP地址來訪問大型企業的網絡，這些規則就會變得權限過度釋放，因此就會增加不安全因素。服務域的規則是開放65535個TCP端口的ANY。防火墻管理員真的就意味著為黑客開放了65535個攻擊矢量?
三、根據法規協議和更改需求來校驗每項防火墻的更改。
在防火墻操作中，日常工作都是以尋找問題，修正問題和安裝新系統為中心的。在安裝最新防火墻規則來解決問題，應用新產品和業務部門的過程中，我們經常會遺忘防火墻也是企業安全協議的物理執行者。每項規則都應該重新審核來確保它能符合安全協議和任何法規協議的內容和精神，而不僅是一篇法律條文。
四、當服務過期后從防火墻規則中刪除無用的規則。
規則膨脹是防火墻經常會出現的安全問題，因為多數運作團隊都沒有刪除規則的流程。業務部門擅長讓你知道他們了解這些新規則，卻從來不會讓防火墻團隊知道他們不再使用某些服務了。了解退役的服務器和網絡以及應用軟件更新周期對于達成規則共識是個好的開始。運行無用規則的報表是另外一步。黑客喜歡從來不刪除規則的防火墻團隊。
Linux防火墻端口開放方法介紹相關文章：