1. 什么是防火墙？

防火墙是网络安全的屏障，用于控制数据包的流入和流出。它通过配置规则来允许或拒绝特定的网络连接。例如，Web服务器通常需要开放端口80（HTTP）和443（HTTPS）以响应用户请求，而数据库服务器可能需要开放3306端口（MySQL）。

在Linux系统中，常见的防火墙管理工具有：

• iptables：早期的防火墙工具，提供强大而灵活的规则管理功能。
• firewalld：较新的防火墙服务，广泛应用于CentOS 7及更高版本，支持动态规则管理。

2. 使用iptables放行指定端口

2.1 检查iptables状态

首先，确保iptables已经安装并正在运行：

如果未安装，可以执行以下命令安装：

2.2 查看当前规则

使用以下命令查看当前iptables规则：

命令输出将显示现有规则，包括已放行的端口。

2.3 放行指定端口

以下命令示例为放行端口8080：

解释：

• -A INPUT：添加规则到输入链。
• -p tcp：指定协议为TCP。
• --dport 8080：指定端口8080。
• -j ACCEPT：接受此规则匹配的流量。

2.4 保存规则

添加规则后，需要保存以确保重启后依然有效：

3. 使用firewalld放行指定端口

3.1 检查firewalld状态

确保firewalld正在运行：

如果未安装，可以通过以下命令安装：

3.2 查看活动区域

firewalld基于“区域”管理规则。使用以下命令查看当前活动区域：

输出结果可能类似于：

以上输出表示防火墙规则适用于“public”区域。

3.3 放行指定端口

以下命令用于放行端口8080：

解释：

• --zone=public：作用于“public”区域。
• --add-port=8080/tcp：允许TCP协议的8080端口。
• --permanent：规则永久生效。

3.4 重载防火墙规则

添加规则后，重载防火墙使其生效：

4. 常见问题和注意事项

• 如果规则未生效，确保防火墙服务已启动。
• 观察规则生效可使用netstat或ss命令检查端口监听状态：
• 确保服务器应用程序已绑定端口并正常运行。
• 远程连接需同时考虑安全组（云服务器如AWS、阿里云的防火墙设置）。

5. 总结

正确配置防火墙是保障Linux服务器安全的重要步骤。通过iptables和firewalld工具，用户可以根据需求精准放行特定端口。

如果需要轻量级、高灵活性的规则管理，iptables是一种不错的选择；而对于需要动态规则和复杂管理场景的用户，firewalld更具优势。

在配置时，需结合应用实际需求，确保仅放行必要端口，同时定期审查规则以减少安全漏洞。