概述

在Linux系统中，端口及防火墙配置是非常重要的安全措施。在本文中，我们将重点介绍如何在Ubuntu和CentOS系统上配置端口和防火墙。

Ubuntu的端口配置

查看开放端口

在Ubuntu系统中，可以使用以下命令查看当前已开放的端口：

sudo ufw status

开放端口

要开放一个端口，可以使用以下命令：

sudo ufw allow <port_number>

例如，要开放80端口（用于HTTP），可以运行以下命令：

sudo ufw allow 80

关闭端口

要关闭已开放的端口，可以使用以下命令：

sudo ufw deny <port_number>

例如，要关闭80端口，可以运行以下命令：

sudo ufw deny 80

CentOS的端口配置

查看开放端口

在CentOS系统中，可以使用以下命令查看当前已开放的端口：

sudo firewall-cmd --list-ports

开放端口

要开放一个端口，可以使用以下命令：

sudo firewall-cmd --zone=public --add-port=<port_number>/tcp --permanent

例如，要开放80端口，可以运行以下命令：

sudo firewall-cmd --zone=public --add-port=80/tcp --permanent

关闭端口

要关闭已开放的端口，可以使用以下命令：

sudo firewall-cmd --zone=public --remove-port=<port_number>/tcp --permanent

例如，要关闭80端口，可以运行以下命令：

sudo firewall-cmd --zone=public --remove-port=80/tcp --permanent

防火墙配置的注意事项

无论是在Ubuntu还是CentOS系统上进行防火墙配置，以下是一些需要注意的事项：

1. 确保在配置防火墙之前，您已经了解了应用程序所需的端口。将不必要的端口开放会增加系统的攻击风险。
2. 注意，如果您的系统已经安装了其他防火墙工具（例如iptables），则可以将其与上述命令结合使用，但请确保使用合适的命令和语法。

结论

通过正确配置和管理端口及防火墙，可以提高Linux系统的安全性和防护能力。以上是在Ubuntu和CentOS系统上配置端口和防火墙的基本方法，希望可以为您提供帮助。

参考链接：

1. Ubuntu UFW文档
2. CentOS防火墙配置指南

本文来自极简博客，作者：深海里的光，转载请注明原文链接：Linux下端口及防火墙配置 (Ubuntu与CentOS)