Linux 防火墙怎么开?3 分钟学会放行 80 端口,再也不怕远程连接被拒
nanshan 2025-05-08 03:41 15 浏览 0 评论
刚部署完网站却打不开?远程连接突然被拒?90% 的原因是防火墙把端口 “封锁” 了!别慌!今天教你用最简单的命令,3 分钟搞定 Linux 防火墙端口放行,新手也能秒变 “防火墙管理高手”!
一、为什么防火墙总 “搞事情”?先搞懂这 2 个核心概念
防火墙是电脑的 “安全门卫”:默认会封锁所有外部不认识的连接(比如 80 端口、22 端口),防止黑客入侵 放行端口 = 给门卫发 “通行证”:告诉防火墙 “这个端口可以允许外部访问”(比如 Web 服务的 80 端口、远程连接的 22 端口)
常见场景:
- 部署 Nginx/Apache 后,浏览器输入 IP 却显示 “无法连接”(缺 80/443 端口放行)
- Xshell 远程连接突然断开(缺 22 端口放行)
- 安装数据库后,外部工具连不上(缺 3306/5432 等端口放行)
接下来分系统教学,**CentOS/RHEL 系(firewalld)和Ubuntu/Debian 系(ufw)** 都能搞定!
二、CentOS/RHEL 系统(如 CentOS 7/8、Rocky Linux):用 firewalld 放行 80 端口
一句话总结:通过 firewalld 命令添加永久放行规则,重启后也生效
1. 先查看防火墙状态(确认是否运行)
systemctl status firewalld # 显示active(running)表示正在运行 |
如果显示 inactive,先用systemctl start firewalld启动防火墙
2. 临时放行 80 端口(立即生效,重启后失效)
firewall-cmd --add-port=80/tcp # 放行TCP协议的80端口(Web服务常用) |
3. 永久放行 80 端口(推荐!重启后依然有效)
firewall-cmd --permanent --add-port=80/tcp # 添加永久规则 firewall-cmd --reload # 重新加载规则,让修改生效 |
4. 验证是否放行成功
firewall-cmd --query-port=80/tcp # 查看80端口是否放行 # 输出yes表示成功,no表示未放行 |
实战案例:部署 Nginx 后放行 80 端口
- 安装 Nginx 后,浏览器输入服务器 IP 发现无法访问
- 执行永久放行命令:
firewall-cmd --permanent --add-port=80/tcp && firewall-cmd --reload |
- 刷新浏览器,立即看到 Nginx 欢迎页面!
三、Ubuntu/Debian 系统(如 Ubuntu 20.04/22.04、Debian 11):用 ufw 放行 80 端口
一句话总结:ufw 更简单!一行命令就能放行,状态查看可视化
1. 先查看防火墙状态(确认是否启用)
ufw status # 显示active表示启用,inactive表示未启用 |
如果未启用,先用ufw enable激活(可能会让当前远程连接断开,建议在本地终端操作)
2. 永久放行 80 端口(立即生效,且重启后有效)
ufw allow 80/tcp # 放行TCP协议的80端口 |
3. 临时拒绝 80 端口(比如维护时禁止访问)
ufw deny 80/tcp # 拒绝后立即生效,再次允许需重新执行allow命令 |
4. 查看所有放行规则
ufw status numbered # 带编号的规则列表,方便后续删除 |
实战案例:远程连接被拒,放行 22 端口
- 用 Xshell 连接 Ubuntu 服务器时提示 “连接超时”
- 登录服务器本地终端,执行:
ufw allow 22/tcp # 放行SSH远程连接端口 |
- 立即恢复远程连接,再也不怕误关 22 端口!
四、进阶技巧:一次放行多个端口 / 端口范围(附超实用命令)
1. 放行多个独立端口
# firewalld(CentOS系): firewall-cmd --permanent --add-port={80,443}/tcp && firewall-cmd --reload # ufw(Ubuntu系): ufw allow 80/tcp && ufw allow 443/tcp |
2. 放行端口范围(如 8000-9000)
# firewalld: firewall-cmd --permanent --add-port=8000-9000/tcp && firewall-cmd --reload # ufw: ufw allow 8000-9000/tcp |
3. 通过服务名称放行(更简单!比如放行 HTTP 服务)
# firewalld: firewall-cmd --permanent --add-service=http && firewall-cmd --reload # 等价于放行80端口 # ufw: ufw allow 'HTTP' # Ubuntu预设了HTTP/HTTPS等服务别名 |
五、小白必看!3 个防火墙避坑指南
1. 别直接关闭防火墙!(危险操作!)
错误做法:systemctl stop firewalld(或ufw disable) 正确做法:只放行需要的端口,其他端口保持封锁(安全第一!)
2. 端口号别搞错!
- Web 服务:80(HTTP)、443(HTTPS)
- 远程连接:22(SSH)、3389(RDP,Windows 服务器常用)
- 数据库:3306(MySQL)、5432(PostgreSQL)、6379(Redis)
3. 放行后还是连不上?3 步快速排查
① 用ss -tunlp | grep 80确认服务是否在 80 端口监听② 用curl http://localhost测试本地能否访问(排除服务未启动问题)③ 检查云服务器厂商的 “安全组” 是否放行对应端口(阿里云 / 腾讯云等额外一层防火墙)
六、总结:2 大系统放行命令对比表,新手秒记!
操作场景 | CentOS/RHEL 系(firewalld) | Ubuntu/Debian 系(ufw) |
查看状态 | systemctl status firewalld | ufw status |
永久放行 80 端口 | firewall-cmd --permanent --add-port=80/tcp && firewall-cmd --reload | ufw allow 80/tcp |
查看所有规则 | firewall-cmd --list-all | ufw status numbered |
禁止 80 端口 | firewall-cmd --permanent --remove-port=80/tcp && firewall-cmd --reload | ufw deny 80/tcp |
七、课后作业 + 互动时间!
现在打开你的 Linux 服务器,试试用对应的命令放行 80 端口,然后用浏览器访问http://你的服务器IP,如果看到页面,就在评论区扣 “成功”!
如果遇到 “放行后还是连不上”,把你的系统版本(比如 CentOS 7/Ubuntu 22.04)和报错信息留言,我来帮你排查~
下期预告:《Linux 磁盘空间不够用?5 招快速清理文件,释放 10GB 空间不是梦!》(觉得有用就点赞收藏,转发给学 Linux 的朋友,一起告别 “防火墙焦虑”~)
相关推荐
- 三种自建KMS激活系统自动激活windows方法
-
第一种:在windows服务器上搭建主要针对vol版本(win7、win10、win20xx、win2012等等)平台:我自己搭建的windows虚拟机,windows2016的操作系统软件:...
- 重装系统被收98元?避开Windows付费陷阱的实用指南
-
重装系统被收98元?避开Windows付费陷阱的实用指南有网友反映,在重装Windows系统后,屏幕突然弹出“激活系统需支付98元服务费”的提示,疑惑自己是不是遭遇了付费陷阱。事实上,微软官方的Wi...
- Windows Server2012远程桌面服务配置和授权激活
-
安装:注意:安装完毕之后需手动重启一下计算机配置终端服务管理工具---远程桌面服务---RD授权诊断程序,查看当前服务器有没有授权授权:运行—>gpedit.msc->计算机配置---管理...
- 新书速览|Windows Server 2022 系统与网站配置实战
-
讲述桌面体验、ServerCore/NanoServer,容器与云系统的配置1本书内容《WindowsServer2022系统与网站配置实战》秉持作者一贯理论兼具实践的写作风格,以新版的Wi...
- Windows激活全攻略:KMS神钥与专业工具的完美结合!
-
对于许多Windows用户来说,系统的激活是一个必经的过程。虽然Windows操作系统在未经激活的状态下也可以使用一段时间,但长期来看,未激活的系统会限制某些功能并频繁提示用户激活。以下是两种流行的激...
- 微软Win9全新激活技术曝光(微软系统激活有什么用)
-
2014-07-0905:46:00作者:徐日俄罗斯Wzor日前披露了更多关于Windows9的最新消息,据悉,Windows9将会在今年秋季亮相,其宣传口号是“想要开始按钮和开始菜单?如你所...
- 快速激活Windows 10/11:CMD命令详细教程
-
#记录我的2024#激活Windows操作系统是确保系统功能和安全更新正常运行的重要步骤。本文将为您分享如何使用命令提示符(CMD)在Windows10和Windows11上进行激活的详细步骤。...
- Wndows 2019 RDS应用发布部署(rds的安装和应用程序的发布)
-
安装前的准备1、需要提供服务器作为应用中心,应用中心的推荐配置如下表所示。规格建议1-10人11-20人21-50人51-100人100+人CPU4核8核16核内存8GB16GB32GB64GB系统盘...
- 解决 Windows 系统激活难题(如何解决windows激活问题)
-
今天,一位朋友给我说,他手头有三台电脑,均同时弹出系统未激活的提示。他对此毫无头绪,便急忙将电脑上出现的激活提示信息一股脑发给了我。我看到其中一台显示的是“Windows10企业版LTSC尚...
- 自建KMS激活服务器(自建kms激活服务器的风险)
-
自建KMS激活服务器Win10和office安装后,都需要激活才可以使用,一般可以输入购买的MAK激活码进行在线激活,也可以通过KMS激活,网上也有很多激活工具,但这些工具一般都含有病毒或木马程序,容...
- 30秒免费激活windows和office亲测有效!
-
“第三方工具有病毒?”“KMS服务器激活总失效?”今天给大家分享一个开源激活工具——MicrosoftActivationScripts(MAS),无需密钥、不装软件,30秒永久激活Window...
- 「操作系统」Windows 10 LTSC 2019 企业版C大集成更新版
-
Windows10LTSC企业版CHIANNET集成更新优化整合多镜像版,CHIANNET,是USBOS超级PE维护盘工具箱作者,长久以来一直默默的更新着,USBOSPE软件,电脑城装机及...
- 一文看懂Windows激活:自查方法+授权类型科普(Win7/Win10通用)
-
一、如何判断Windows是否永久激活?无论是Win7还是Win10,均可通过以下方法快速验证:命令提示符法(通用):按下Win+R,输入slmgr.vbs/xpr并按回车键运行即可查看是否...
- 部分Windows Server 2019/2022用户反馈无法运行微软Teams应用
-
IT之家7月2日消息,科技媒体borncity今天(7月2日)发布博文,报道称在多个WindowsServer版本上,MicrosoftTeams应用近期出现了运行故障。用...
- 这种Windows激活方式已有20年...(windows现在激活)
-
2006年微软正式发布WindowsVista,随之而来引入了一项新的激活机制「OEM激活」,这项机制在Vista和Win7上最为流行。其实WindowsServer自2008开始至2025版本一...
你 发表评论:
欢迎- 一周热门
-
-
UOS服务器操作系统防火墙设置(uos20关闭防火墙)
-
极空间如何无损移机,新Z4 Pro又有哪些升级?极空间Z4 Pro深度体验
-
手机如何设置与显示准确时间的详细指南
-
NAS:DS video/DS file/DS photo等群晖移动端APP远程访问的教程
-
如何在安装前及安装后修改黑群晖的Mac地址和Sn系列号
-
如何修复用户配置文件服务在 WINDOWS 上登录失败的问题
-
一加手机与电脑互传文件的便捷方法FileDash
-
日本海上自卫队的军衔制度(日本海上自卫队的军衔制度是什么)
-
10个免费文件中转服务站,分享文件简单方便,你知道几个?
-
爱折腾的特斯拉车主必看!手把手教你TESLAMATE的备份和恢复
-
- 最近发表
-
- 三种自建KMS激活系统自动激活windows方法
- 重装系统被收98元?避开Windows付费陷阱的实用指南
- Windows Server2012远程桌面服务配置和授权激活
- 新书速览|Windows Server 2022 系统与网站配置实战
- Windows激活全攻略:KMS神钥与专业工具的完美结合!
- 微软Win9全新激活技术曝光(微软系统激活有什么用)
- 快速激活Windows 10/11:CMD命令详细教程
- Wndows 2019 RDS应用发布部署(rds的安装和应用程序的发布)
- 解决 Windows 系统激活难题(如何解决windows激活问题)
- 自建KMS激活服务器(自建kms激活服务器的风险)
- 标签列表
-
- linux 查询端口号 (58)
- docker映射容器目录到宿主机 (66)
- 杀端口 (60)
- yum更换阿里源 (62)
- internet explorer 增强的安全配置已启用 (65)
- linux自动挂载 (56)
- 禁用selinux (55)
- sysv-rc-conf (69)
- ubuntu防火墙状态查看 (64)
- windows server 2022激活密钥 (56)
- 无法与服务器建立安全连接是什么意思 (74)
- 443/80端口被占用怎么解决 (56)
- ping无法访问目标主机怎么解决 (58)
- fdatasync (59)
- 405 not allowed (56)
- 免备案虚拟主机zxhost (55)
- linux根据pid查看进程 (60)
- dhcp工具 (62)
- mysql 1045 (57)
- 宝塔远程工具 (56)
- ssh服务器拒绝了密码 请再试一次 (56)
- ubuntu卸载docker (56)
- linux查看nginx状态 (63)
- tomcat 乱码 (76)
- 2008r2激活序列号 (65)