百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 技术文章 > 正文

Linux 防火墙怎么开?3 分钟学会放行 80 端口,再也不怕远程连接被拒

nanshan 2025-05-08 03:41 15 浏览 0 评论

刚部署完网站却打不开?远程连接突然被拒?90% 的原因是防火墙把端口 “封锁” 了!别慌!今天教你用最简单的命令,3 分钟搞定 Linux 防火墙端口放行,新手也能秒变 “防火墙管理高手”!


一、为什么防火墙总 “搞事情”?先搞懂这 2 个核心概念

防火墙是电脑的 “安全门卫”:默认会封锁所有外部不认识的连接(比如 80 端口、22 端口),防止黑客入侵 放行端口 = 给门卫发 “通行证”:告诉防火墙 “这个端口可以允许外部访问”(比如 Web 服务的 80 端口、远程连接的 22 端口)

常见场景

  • 部署 Nginx/Apache 后,浏览器输入 IP 却显示 “无法连接”(缺 80/443 端口放行)
  • Xshell 远程连接突然断开(缺 22 端口放行)
  • 安装数据库后,外部工具连不上(缺 3306/5432 等端口放行)

接下来分系统教学,**CentOS/RHEL 系(firewalld)Ubuntu/Debian 系(ufw)** 都能搞定!


二、CentOS/RHEL 系统(如 CentOS 7/8、Rocky Linux):用 firewalld 放行 80 端口

一句话总结:通过 firewalld 命令添加永久放行规则,重启后也生效

1. 先查看防火墙状态(确认是否运行)

systemctl status firewalld # 显示active(running)表示正在运行

如果显示 inactive,先用systemctl start firewalld启动防火墙

2. 临时放行 80 端口(立即生效,重启后失效)

firewall-cmd --add-port=80/tcp # 放行TCP协议的80端口(Web服务常用)

3. 永久放行 80 端口(推荐!重启后依然有效)

firewall-cmd --permanent --add-port=80/tcp # 添加永久规则

firewall-cmd --reload # 重新加载规则,让修改生效

4. 验证是否放行成功

firewall-cmd --query-port=80/tcp # 查看80端口是否放行

# 输出yes表示成功,no表示未放行

实战案例:部署 Nginx 后放行 80 端口

  1. 安装 Nginx 后,浏览器输入服务器 IP 发现无法访问
  2. 执行永久放行命令:

firewall-cmd --permanent --add-port=80/tcp && firewall-cmd --reload

  1. 刷新浏览器,立即看到 Nginx 欢迎页面!


三、Ubuntu/Debian 系统(如 Ubuntu 20.04/22.04、Debian 11):用 ufw 放行 80 端口

一句话总结:ufw 更简单!一行命令就能放行,状态查看可视化

1. 先查看防火墙状态(确认是否启用)

ufw status # 显示active表示启用,inactive表示未启用

如果未启用,先用ufw enable激活(可能会让当前远程连接断开,建议在本地终端操作)

2. 永久放行 80 端口(立即生效,且重启后有效)

ufw allow 80/tcp # 放行TCP协议的80端口

3. 临时拒绝 80 端口(比如维护时禁止访问)

ufw deny 80/tcp # 拒绝后立即生效,再次允许需重新执行allow命令

4. 查看所有放行规则

ufw status numbered # 带编号的规则列表,方便后续删除

实战案例:远程连接被拒,放行 22 端口

  1. 用 Xshell 连接 Ubuntu 服务器时提示 “连接超时”
  2. 登录服务器本地终端,执行:

ufw allow 22/tcp # 放行SSH远程连接端口

  1. 立即恢复远程连接,再也不怕误关 22 端口!


四、进阶技巧:一次放行多个端口 / 端口范围(附超实用命令)

1. 放行多个独立端口

# firewalld(CentOS系):

firewall-cmd --permanent --add-port={80,443}/tcp && firewall-cmd --reload

# ufw(Ubuntu系):

ufw allow 80/tcp && ufw allow 443/tcp

2. 放行端口范围(如 8000-9000)

# firewalld:

firewall-cmd --permanent --add-port=8000-9000/tcp && firewall-cmd --reload

# ufw:

ufw allow 8000-9000/tcp

3. 通过服务名称放行(更简单!比如放行 HTTP 服务)

# firewalld:

firewall-cmd --permanent --add-service=http && firewall-cmd --reload # 等价于放行80端口

# ufw:

ufw allow 'HTTP' # Ubuntu预设了HTTP/HTTPS等服务别名


五、小白必看!3 个防火墙避坑指南

1. 别直接关闭防火墙!(危险操作!)

错误做法:systemctl stop firewalld(或ufw disable) 正确做法:只放行需要的端口,其他端口保持封锁(安全第一!)

2. 端口号别搞错!

  • Web 服务:80(HTTP)、443(HTTPS)
  • 远程连接:22(SSH)、3389(RDP,Windows 服务器常用)
  • 数据库:3306(MySQL)、5432(PostgreSQL)、6379(Redis)

3. 放行后还是连不上?3 步快速排查

① 用ss -tunlp | grep 80确认服务是否在 80 端口监听② 用curl http://localhost测试本地能否访问(排除服务未启动问题)③ 检查云服务器厂商的 “安全组” 是否放行对应端口(阿里云 / 腾讯云等额外一层防火墙)


六、总结:2 大系统放行命令对比表,新手秒记!

操作场景

CentOS/RHEL 系(firewalld)

Ubuntu/Debian 系(ufw)

查看状态

systemctl status firewalld

ufw status

永久放行 80 端口

firewall-cmd --permanent --add-port=80/tcp && firewall-cmd --reload

ufw allow 80/tcp

查看所有规则

firewall-cmd --list-all

ufw status numbered

禁止 80 端口

firewall-cmd --permanent --remove-port=80/tcp && firewall-cmd --reload

ufw deny 80/tcp

七、课后作业 + 互动时间!

现在打开你的 Linux 服务器,试试用对应的命令放行 80 端口,然后用浏览器访问http://你的服务器IP,如果看到页面,就在评论区扣 “成功”!

如果遇到 “放行后还是连不上”,把你的系统版本(比如 CentOS 7/Ubuntu 22.04)和报错信息留言,我来帮你排查~

下期预告:《Linux 磁盘空间不够用?5 招快速清理文件,释放 10GB 空间不是梦!》(觉得有用就点赞收藏,转发给学 Linux 的朋友,一起告别 “防火墙焦虑”~)

#Linux#

相关推荐

三种自建KMS激活系统自动激活windows方法

第一种:在windows服务器上搭建主要针对vol版本(win7、win10、win20xx、win2012等等)平台:我自己搭建的windows虚拟机,windows2016的操作系统软件:...

重装系统被收98元?避开Windows付费陷阱的实用指南

重装系统被收98元?避开Windows付费陷阱的实用指南有网友反映,在重装Windows系统后,屏幕突然弹出“激活系统需支付98元服务费”的提示,疑惑自己是不是遭遇了付费陷阱。事实上,微软官方的Wi...

Windows Server2012远程桌面服务配置和授权激活

安装:注意:安装完毕之后需手动重启一下计算机配置终端服务管理工具---远程桌面服务---RD授权诊断程序,查看当前服务器有没有授权授权:运行—>gpedit.msc->计算机配置---管理...

新书速览|Windows Server 2022 系统与网站配置实战

讲述桌面体验、ServerCore/NanoServer,容器与云系统的配置1本书内容《WindowsServer2022系统与网站配置实战》秉持作者一贯理论兼具实践的写作风格,以新版的Wi...

Windows激活全攻略:KMS神钥与专业工具的完美结合!

对于许多Windows用户来说,系统的激活是一个必经的过程。虽然Windows操作系统在未经激活的状态下也可以使用一段时间,但长期来看,未激活的系统会限制某些功能并频繁提示用户激活。以下是两种流行的激...

微软Win9全新激活技术曝光(微软系统激活有什么用)

2014-07-0905:46:00作者:徐日俄罗斯Wzor日前披露了更多关于Windows9的最新消息,据悉,Windows9将会在今年秋季亮相,其宣传口号是“想要开始按钮和开始菜单?如你所...

快速激活Windows 10/11:CMD命令详细教程

#记录我的2024#激活Windows操作系统是确保系统功能和安全更新正常运行的重要步骤。本文将为您分享如何使用命令提示符(CMD)在Windows10和Windows11上进行激活的详细步骤。...

Wndows 2019 RDS应用发布部署(rds的安装和应用程序的发布)

安装前的准备1、需要提供服务器作为应用中心,应用中心的推荐配置如下表所示。规格建议1-10人11-20人21-50人51-100人100+人CPU4核8核16核内存8GB16GB32GB64GB系统盘...

解决 Windows 系统激活难题(如何解决windows激活问题)

今天,一位朋友给我说,他手头有三台电脑,均同时弹出系统未激活的提示。他对此毫无头绪,便急忙将电脑上出现的激活提示信息一股脑发给了我。我看到其中一台显示的是“Windows10企业版LTSC尚...

自建KMS激活服务器(自建kms激活服务器的风险)

自建KMS激活服务器Win10和office安装后,都需要激活才可以使用,一般可以输入购买的MAK激活码进行在线激活,也可以通过KMS激活,网上也有很多激活工具,但这些工具一般都含有病毒或木马程序,容...

30秒免费激活windows和office亲测有效!

“第三方工具有病毒?”“KMS服务器激活总失效?”今天给大家分享一个开源激活工具——MicrosoftActivationScripts(MAS),无需密钥、不装软件,30秒永久激活Window...

「操作系统」Windows 10 LTSC 2019 企业版C大集成更新版

Windows10LTSC企业版CHIANNET集成更新优化整合多镜像版,CHIANNET,是USBOS超级PE维护盘工具箱作者,长久以来一直默默的更新着,USBOSPE软件,电脑城装机及...

一文看懂Windows激活:自查方法+授权类型科普(Win7/Win10通用)

一、如何判断Windows是否永久激活?无论是Win7还是Win10,均可通过以下方法快速验证:命令提示符法(通用):按下Win+R,输入slmgr.vbs/xpr并按回车键运行即可查看是否...

部分Windows Server 2019/2022用户反馈无法运行微软Teams应用

IT之家7月2日消息,科技媒体borncity今天(7月2日)发布博文,报道称在多个WindowsServer版本上,MicrosoftTeams应用近期出现了运行故障。用...

这种Windows激活方式已有20年...(windows现在激活)

2006年微软正式发布WindowsVista,随之而来引入了一项新的激活机制「OEM激活」,这项机制在Vista和Win7上最为流行。其实WindowsServer自2008开始至2025版本一...

取消回复欢迎 发表评论: