1. Linux下开启端口的命令实战教程
1.1 介绍
在Linux系统中，开启端口是非常常见的任务，尤其是在服务器管理中。本文将介绍一些在Linux下开启端口的常用命令和实战技巧，帮助读者更好地理解和应用。
1.2 查看已开启的端口
在开始之前，我们首先需要了解当前系统中已经开启的端口情况。为此，我们可以使用netstat命令来进行查看。
netstat -tuln该命令会列出当前系统中所有已开启的端口。
重要内容:在使用netstat命令时, 选项-t表示TCP协议, -u表示UDP协议, -l表示只显示监听状态的端口, -n表示以数字形式显示端口号。
1.3 开放TCP端口
要在Linux中开放TCP端口，我们可以使用iptables命令。
iptables -A INPUT -p tcp --dport 端口号 -j ACCEPT
例如，要开放80端口，命令如下所示：
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
这将允许任何通过TCP访问80端口的连接。
重要内容:iptables命令用于配置Linux内核防火墙规则，-A表示在规则链的末尾添加规则，INPUT是默认规则链，-p tcp表示对TCP协议进行操作，--dport指定目标端口，-j ACCEPT表示接受传入连接。
1.4 开放UDP端口
与开放TCP端口类似，我们可以使用iptables命令来开放UDP端口。
iptables -A INPUT -p udp --dport 端口号 -j ACCEPT
例如，要开放53端口，命令如下所示：
iptables -A INPUT -p udp --dport 53 -j ACCEPT
这将允许任何通过UDP访问53端口的连接。
1.5 永久保存修改
上述的iptables命令只会在当前会话中生效，重启服务器后将失效。如果希望修改永久保存，则需要使用iptables-persistent包。
首先，安装iptables-persistent包：
sudo apt-get install iptables-persistent
安装过程中会提示你保存当前iptables规则，选择"Yes"即可。
之后，你的iptables规则将会被保存在/etc/iptables目录中的两个文件中：rules.v4和rules.v6。你可以直接编辑这两个文件来进行修改。
1.6 查看开启的端口
执行完以上操作后，你可能需要再次查看开启的端口。
netstat -tuln
你应该能够看到你开放的端口已经正确列出。
1.7 总结
本文介绍了在Linux系统下开放端口的常用命令和实战技巧，包括查看已开启的端口，开放TCP和UDP端口，以及永久保存修改。了解这些命令和技巧可以帮助你更好地管理和保护你的服务器。