linux开放外部端口访问
发布时间：2022-10-08 10:56:05 所属栏目：MySql教程 来源：
导读： 前言
linux安装相关软件可能都需要允许外网访问，例如mysql、redis、kafka等，前些天一同事安装了mosquitto(Mqtt服务器)，外网却无法访问，检查相关配置外还是不能访问。关于这个问题，我们需要从这几个
linux安装相关软件可能都需要允许外网访问，例如mysql、redis、kafka等，前些天一同事安装了mosquitto(Mqtt服务器)，外网却无法访问，检查相关配置外还是不能访问。关于这个问题，我们需要从这几个
|
前言 linux安装相关软件可能都需要允许外网访问，例如mysql、redis、kafka等，前些天一同事安装了mosquitto(Mqtt服务器)，外网却无法访问，检查相关配置外还是不能访问。关于这个问题，我们需要从这几个方面进行分析和排查。 检查外部端口是否被占用 linux外部端口是否被占用，通常可以使用lsof、netstat命令 lsof 命令 lsof(list open files)是一个列出当前系统打开文件的工具。在linux环境下，任何事物都以文件的形式存在，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。所以如传输控制协议 (TCP) 和用户数据报协议 (UDP) 套接字等，系统在后台都为该应用程序分配了一个文件描述符，无论这个文件的本质如何，该文件描述符为应用程序与基础操作系统之间的交互提供了通用接口。 例如查看mosquitto端口是否被占用 lsof -i:1883 相关结果参数说明 提示lsof command not found，请使用yum instal lsof 命令进行安装，如果结果为空则表示端口没有被占用，如果出现列表数据，则表明端口已经被其他应用占用。 netstat 命令 Netstat是控制台命令,是一个监控TCP/IP网络的非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。 netstat -nultp 此命令是查看当前所有已经使用的端口情况 从上图可以看出，1883的端口没有被占用. netstat -anlp | grep :1883 检查具体某个端口是否被占用，如果查询结果为空mysql端口，则代表端口没被占用，如果存在列表数据，且状态为listen状态则表示端口已被占用。 netstat -tunlp 列出所有的udp或者tcp端口是否被占用 检查端口是否开放 可以从三个方面进行检查。 1.安装应用软件是否配置开发端口 检查相关的配置文件，外部返回端口是否配置。 2.云服务器添加外部端口 查询云服务是否开放了端口权限，这里以阿里云为例 2.1.登录云服务器，进入实例页面，点击配置安全组规则 2.2 添加相应端口即可 3.防火墙是否添加外部端口访问权限3.1.查看防火墙的状态是否打开 这里可以使用iptables或者使用firewalld命令 firewalld方式 systemctl status firewalld iptables方式 service iptables status 如果出现这个说明iptables的命令没有安装，安装iptables命令即可 yum install iptables-services 防火墙状态为inactive(dead)说明防火墙没有打开，状态为active说明防火墙已经激活。 3.2.查看所有端口列表 firewall-cmd --zone=public --list-ports 3.3.查看端口状态 firewall-cmd --zone=public --query-port=1883/tcp 如果是no-表示关闭，yes-表示开启 3.4.开放端口访问 firewall-cmd --zone=public --add-port=1883/tcp --permanent 3.5.重新加载防火墙，这里不是重启防火墙 firewall-cmd --reload 重新执行查看命令，查看端口是否打开即可。 总结 本文从几个方面，分别介绍了linux如何开发端口访问的方法，linux端口对外开放，涉及了相关安全性问题，实际的项目中根据情况来是否开放外部端口。例外修改默认端口，例如mysql默认3306、redis默认6379等。 （编辑：我爱资讯网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐