1. 前言
Linux 服务器作为一个开放网络上的计算机，需要在网络环境中保持安全。其中，防火墙是维护服务器安全的一项重要措施。防火墙通过限制网络流量来保护服务器资源和数据的安全性。当我们需要在服务器上开放某个端口以便远程访问时，我们需要修改防火墙的配置。本文将详细介绍在 Linux 服务器下修改防火墙允许远程访问的方法。
2. 查看防火墙状态
在开始修改防火墙配置之前，我们首先需要了解当前防火墙的状态，以便正确配置。我们可以使用以下命令来查看防火墙状态：
sudo iptables -L该命令将列出当前防火墙的规则列表。
3. 修改防火墙规则
3.1 添加入站规则
要允许特定端口的远程访问，我们需要添加一条入站规则。我们可以使用以下命令来添加一条允许远程访问的规则：
sudo iptables -A INPUT -p tcp --dport 端口号 -j ACCEPT其中，“端口号”应替换为需要允许访问的端口号。例如，如果我们需要允许远程访问 SSH 服务，默认端口号为22，那么命令将如下所示：
sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT通过以上命令，我们成功添加了一条允许特定端口访问的规则。
3.2 添加出站规则
除了添加入站规则，我们还需要添加一条出站规则，以便服务器正确响应远程请求。我们可以使用以下命令来添加出站规则：
sudo iptables -A OUTPUT -p tcp --sport 端口号 -j ACCEPT与添加入站规则类似，我们需要将“端口号”替换为需要允许的端口号。
3.3 保存规则
在配置完防火墙规则后，我们需要将其保存以便在系统重启后生效。我们可以使用以下命令来保存防火墙规则：
sudo iptables-save > /etc/sysconfig/iptables通过以上命令，我们成功将防火墙规则保存在"/etc/sysconfig/iptables"文件中。
4. 重启防火墙
在完成防火墙规则的修改后，我们需要重启防火墙以使新规则生效。我们可以使用以下命令来重启防火墙：
sudo systemctl restart iptables通过以上命令，我们成功重启了防火墙，使新的防火墙规则生效。
5. 验证远程访问
完成以上步骤后，我们可以通过远程访问测试来验证新的防火墙配置是否生效。我们可以使用以下命令来测试远程连接：
telnet 服务器IP 端口号其中，“服务器IP”替换为您的服务器的实际 IP 地址，“端口号”替换为之前允许访问的端口号。
如果远程连接成功，那么您的新防火墙配置已经生效。
6. 其他注意事项
在修改防火墙配置时，还需要注意以下事项：
确保您对服务器有足够的权限以修改防火墙配置。
谨慎添加防火墙规则，确保仅允许必要的端口访问。
及时更新服务器以获取最新的安全补丁和更新。
通过本文，我们详细介绍了在 Linux 服务器下修改防火墙允许远程访问的方法。同时，我们还提醒了一些注意事项以确保服务器的安全性。希望本文对您有所帮助。