linux系統(tǒng)防火墻開(kāi)啟放行其他端口

我司彈性云主機(jī)默認(rèn)在外部未對(duì)端口進(jìn)行限制，如果服務(wù)運(yùn)行后端口外部不通，可參考本教程在防火墻放行對(duì)應(yīng)端口。

1、WDCP 系統(tǒng)端口放行：

（1）3.2版本

登錄wdcp面板后點(diǎn)擊“安全管理”——“防火墻設(shè)置”——“快速添加”，如圖填寫(xiě)端口（協(xié)議默認(rèn)都使用tcp），保存即可放行。

（2）2.5版本

登錄wdcp后，點(diǎn)擊“安全管理”——“防火墻(iptables)”——增加規(guī)則

如圖，一般直接填寫(xiě)需要放行的端口，點(diǎn)擊確定即可。

2、寶塔面板端口放行：

登錄面板后點(diǎn)擊“安全”，在防火墻中，選擇“放行端口”，后面填寫(xiě)端口號(hào)，備注可不填寫(xiě)，點(diǎn)擊放行，如下圖是放行mysql數(shù)據(jù)庫(kù)的3306端口。

3、純凈版系統(tǒng)端口放行：

（1）使用腳本放行（支持預(yù)裝面板或者純凈版的centos6，7系統(tǒng)以及ubuntu系統(tǒng)）

a、使用ssh登錄服務(wù)器

b、粘貼下面腳本回車(chē)后運(yùn)行

wget -O portctl.sh http://downinfo.myhostadmin.net/vps/portctl.sh && bash portctl.sh && rm -rf portctl.sh

輸入需要放行的端口，回車(chē)，然后輸入?yún)f(xié)議，如果是tcp協(xié)議直接回車(chē)即可完成放行，如果是端口范圍，可輸入范圍端口，使用英文冒號(hào)隔開(kāi)。支持刪除已放行的端口。

（2）命令行操作（需要ssh登錄服務(wù)器內(nèi)）：

centos6：

iptables -I INPUT -p 協(xié)議 -m 協(xié)議 --dport 端口 -j ACCEPT
iptables-save > /etc/sysconfig/iptables
service iptables restart

centos7（firewalld和iptables只能使用其中一個(gè)）：

a、iptables

iptables -I INPUT -p 協(xié)議 -m 協(xié)議 --dport 端口 -j ACCEPT
iptables-save > /etc/sysconfig/iptables
systemctl restart iptables

b、firewall

firewall-cmd --permanent --zone=public --add-port=端口/協(xié)議
firewall-cmd --reload

ubuntu:

本系統(tǒng)我司默認(rèn)未啟用防火墻，如果需要可使用上面腳本放行或者啟用系統(tǒng)ufw防火墻進(jìn)行操作

ufw enable   （啟動(dòng)防火墻）
ufw allow 端口/協(xié)議
ufw reload

如按照本教程操作后仍然無(wú)法訪問(wèn)端口，請(qǐng)檢查服務(wù)器內(nèi)部相關(guān)應(yīng)用或者服務(wù)是否監(jiān)聽(tīng)，可使用netstat -nptl查看。如無(wú)法獨(dú)立解決，可提交工單，我司技術(shù)人員協(xié)助處理。