使用 iptables 添加端口
打开端口
假设你想要打开TCP的8080端口，可以使用以下命令：
sudo iptables -A INPUT -p tcp --dport 8080 -j ACCEPT
保存配置
不同的Linux发行版保存iptables规则的方法可能不同。常见的方法有：
对于基于
Debian的系统，例如Ubuntu：sudo apt-get install iptables-persistent sudo netfilter-persistent save对于基于
Red Hat的系统，例如CentOS：sudo service iptables save
查看当前规则
sudo iptables -L -n -v
使用 firewalld 添加端口
firewalld是一个更现代的防火墙管理工具，通常在CentOS 7及以上版本中使用。
打开端口
假设你想要打开TCP的8080端口，可以使用以下命令：
sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent
--zone=public 是指应用到公共区域，--permanent 表示永久性生效（否则只会临时生效，重启后失效）。
重新加载防火墙配置
在添加新规则之后，需要重新加载防火墙配置以使其生效：
sudo firewall-cmd --reload
查看当前打开的端口
sudo firewall-cmd --list-ports
开启服务
如果你想要开放一个特定的服务（例如HTTP或HTTPS），可以使用：
sudo firewall-cmd --zone=public --add-service=http --permanent
sudo firewall-cmd --zone=public --add-service=https --permanent
sudo firewall-cmd --reload
使用 ufw 添加端口
ufw（Uncomplicated Firewall）是Ubuntu及其衍生发行版上常用的一种防火墙管理工具。它提供了一个简化的接口来管理iptables规则，使得防火墙配置变得更加容易。以下是关于如何使用ufw添加端口的步骤。
安装 ufw
在一些Ubuntu发行版中，ufw默认已经安装。如果没有安装，可以使用以下命令进行安装：
sudo apt-get install ufw
启用 ufw
首先，需要启用ufw：
sudo ufw enable
打开端口
假设你想要打开TCP的8080端口，可以使用以下命令：
sudo ufw allow 8080/tcp
查看当前规则
你可以查看当前ufw的状态和规则：
sudo ufw status
打开端口范围
例如，打开TCP的1000到2000端口：
sudo ufw allow 1000:2000/tcp
或者打开UDP的1000到2000端口：
sudo ufw allow 1000:2000/udp
打开服务
如果你想要开放一个特定的服务（例如HTTP或HTTPS），可以使用：
sudo ufw allow http
sudo ufw allow https
删除规则
如果你想要删除某个规则，例如关闭8080端口，可以使用：
sudo ufw delete allow 8080/tcp
使用示例
下面是一个完整的示例，展示如何使用ufw添加端口和服务：
启用
ufw：sudo ufw enable打开TCP的8080端口：
sudo ufw allow 8080/tcp打开HTTP和HTTPS服务：
sudo ufw allow http sudo ufw allow https查看当前规则：
sudo ufw status
总结
ufw是一款专为追求防火墙配置简洁与快速的用户设计的简化管理工具。它尤其适用于Ubuntu及其衍生Linux发行版，通过其直观的命令行界面，极大地简化了添加、删除及查看防火墙规则的过程。若您偏好使用Ubuntu系统，ufw将是一个既便捷又高效的选择。
然而，考虑到Linux系统的多样性和不同用户的具体需求，iptables和firewalld也是管理防火墙规则时值得考虑的选项。iptables作为更为底层的工具，提供了强大的灵活性和控制能力，但配置相对复杂。而firewalld则因其更现代化的设计，成为现代Linux系统（尤其是Fedora、CentOS等）中管理防火墙的推荐选择，它提供了更为直观和用户友好的管理界面，使得配置和管理变得更为轻松。
无论您最终选择ufw、iptables还是firewalld，确保在修改防火墙规则后执行保存和重新加载操作是至关重要的，这样才能确保新的配置能够立即生效，为您的系统提供有效的安全保护。
