linux防火墙查看已开端口号

在Linux系统中，防火墙通常使用iptables或firewalld来管理端口和服务。以下是如何查看Linux防火墙已开启端口号的方法：

使用 iptables

1. 查看所有规则：
2. 查看所有规则：
3. 这条命令会列出所有的iptables规则，包括哪些端口是开放的。
4. 查看特定链中的规则： 如果你想查看特定链（如INPUT、OUTPUT或FORWARD）中的规则，可以指定链名：
5. 查看特定链中的规则： 如果你想查看特定链（如INPUT、OUTPUT或FORWARD）中的规则，可以指定链名：
6. 查看特定端口的规则： 若要查找与特定端口相关的规则，可以使用grep命令过滤输出：
7. 查看特定端口的规则： 若要查找与特定端口相关的规则，可以使用grep命令过滤输出：
8. 上面的命令会显示所有与80端口相关的规则。

使用 firewalld

1. 查看所有活动区域及其服务：
2. 查看所有活动区域及其服务：
3. 这将显示当前活动的防火墙区域及其关联的服务和端口。
4. 查看特定区域的服务和端口：
5. 查看特定区域的服务和端口：
6. 这些命令会列出指定区域（如public）中启用的服务和端口。
7. 查看所有区域的详细信息：
8. 查看所有区域的详细信息：
9. 这将列出所有防火墙区域的详细配置。

注意事项

• 在执行上述命令时可能需要root权限，因此通常需要使用sudo。
• 如果系统上没有安装iptables或firewalld，则需要先安装它们。
• 规则可能会因为系统的重启而丢失，所以通常需要将规则保存并在系统启动时自动加载。

解决常见问题

• 端口未开放：如果你发现某个端口没有开放，可以使用iptables或firewalld添加规则来开放端口。
• 规则未生效：确保规则已经保存并且防火墙服务已经重启。

示例代码（iptables）

添加一个开放80端口的规则：

sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT
sudo service iptables save

示例代码（firewalld）

添加一个开放80端口的服务：

sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --reload

通过上述方法，你可以查看和管理Linux系统上的防火墙端口设置。