linux开放外部端口访问

港控/mmm° 2023-09-29 11:58 13阅读 0赞

## 前言 ##

linux安装相关软件可能都需要允许外网访问，例如mysql、redis、kafka等，前些天一同事安装了mosquitto(Mqtt服务器)，外网却无法访问，检查相关配置外还是不能访问。关于这个问题，我们需要从这几个方面进行分析和排查。

![548a96be5144986fcf6d2d35d4facc39.png][]

## 检查外部端口是否被占用 ##

linux外部端口是否被占用，通常可以使用lsof、netstat命令

## lsof 命令 ##

lsof(list open files)是一个列出当前系统打开文件的工具。在linux环境下，任何事物都以文件的形式存在，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。所以如传输控制协议 (TCP) 和用户数据报协议 (UDP) 套接字等，系统在后台都为该应用程序分配了一个文件描述符，无论这个文件的本质如何，该文件描述符为应用程序与基础操作系统之间的交互提供了通用接口。

例如查看mosquitto端口是否被占用

lsof -i:1883

![6ae003d23bca477317345753b6493bb6.png][]

相关结果参数说明

*  COMMAND：进程的名称 PID：进程标识符
 *  USER：进程所有者
 *  FD：文件描述符，应用程序通过文件描述符识别该文件。如cwd、txt等 TYPE：文件类型，如DIR、REG等
 *  DEVICE：指定磁盘的名称
 *  SIZE：文件的大小
 *  NODE：索引节点（文件在磁盘上的标识）
 *  NAME：打开文件的确切名称
 *  FD 列中的文件描述符cwd 值表示应用程序的当前工作目录，这是该应用程序启动的目录，除非它本身对这个目录进行更改,txt 类型的文件是程序代码，如应用程序二进制文件本身或共享库，如上列表中显示的 /sbin/init 程序。

提示lsof command not found，请使用yum instal lsof 命令进行安装，如果结果为空则表示端口没有被占用，如果出现列表数据，则表明端口已经被其他应用占用。

## netstat 命令 ##

Netstat是控制台命令,是一个监控TCP/IP网络的非常有用的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。

## netstat -nultp ##

此命令是查看当前所有已经使用的端口情况

![452519acb783f4df7fe8d4f66a7b9e18.png][]

从上图可以看出，1883的端口没有被占用.

## netstat -anlp | grep :1883 ##

检查具体某个端口是否被占用，如果查询结果为空，则代表端口没被占用，如果存在列表数据，且状态为listen状态则表示端口已被占用。

## netstat -tunlp ##

列出所有的udp或者tcp端口是否被占用

## 检查端口是否开放 ##

可以从三个方面进行检查。

## 1.安装应用软件是否配置开发端口 ##

检查相关的配置文件，外部返回端口是否配置。

## 2.云服务器添加外部端口 ##

查询云服务是否开放了端口权限，这里以阿里云为例

## 2.1.登录云服务器，进入实例页面，点击配置安全组规则 ##

![d682c3815b680d2f96f89b4f72ab5dd3.png][]

## 2.2 添加相应端口即可 ##

![f35eaab24dbac3007721ee182bce31bf.png][]

## 3.防火墙是否添加外部端口访问权限 ##

## 3.1.查看防火墙的状态是否打开 ##

这里可以使用iptables或者使用firewalld命令

firewalld方式

systemctl status firewalld

iptables方式

service iptables status

![2203a2ff2eb76753e8b155c33aa739e1.png][]

如果出现这个说明iptables的命令没有安装，安装iptables命令即可

yum install iptables-services

防火墙状态为inactive(dead)说明防火墙没有打开，状态为active说明防火墙已经激活。

![f8e7811c3503bad9486e6e0750446f56.png][]

## 3.2.查看所有端口列表 ##

firewall-cmd --zone=public --list-ports

## 3.3.查看端口状态 ##

firewall-cmd --zone=public --query-port=1883/tcp

如果是no-表示关闭，yes-表示开启

## 3.4.开放端口访问 ##

firewall-cmd --zone=public --add-port=1883/tcp --permanent

## 3.5.重新加载防火墙，这里不是重启防火墙 ##

firewall-cmd --reload

重新执行查看命令，查看端口是否打开即可。

## 总结 ##

本文从几个方面，分别介绍了linux如何开发端口访问的方法，linux端口对外开放，涉及了相关安全性问题，实际的项目中根据情况来是否开放外部端口。例外修改默认端口，例如mysql默认3306、redis默认6379等。

最后：  
最近有一些小伙伴粉丝让我帮忙找一些 面试题 资料。为帮助开发者们提升面试技能、有机会入职BATJ等大厂公司，于是我翻遍了收藏的 5T 资料后特别制作了一个专辑一次整体放出。  
说明一下：所有的面试题目都不是一成不变的，特别是像一线大厂，下面的面试题只是给大家一个借鉴作用，最主要的是给自己增加知识的储备，有备无患。大致内容包括了： 各类大小厂面经真题、Java 集合、JVM、多线程、并发编程、设计模式、Java、MyBatis、ZooKeeper、Dubbo、Elasticsearch、Memcached、MongoDB、Redis、MySQL、RabbitMQ、Kafka、Linux、Netty、Tomcat、spring面试题、spring cloud面试题、spring boot面试题、spring教程 笔记、spring boot教程笔记、最新阿里巴巴开发手册（63页PDF总结）、2022年Java面试手册一共整理了1184页PDF文档。  
如需获取——点赞关注后私信(555)即可

![6ba02293912069973a894e6050f4b01e.png][]

[548a96be5144986fcf6d2d35d4facc39.png]: https://img-blog.csdnimg.cn/img_convert/548a96be5144986fcf6d2d35d4facc39.png
[6ae003d23bca477317345753b6493bb6.png]: https://img-blog.csdnimg.cn/img_convert/6ae003d23bca477317345753b6493bb6.png
[452519acb783f4df7fe8d4f66a7b9e18.png]: https://img-blog.csdnimg.cn/img_convert/452519acb783f4df7fe8d4f66a7b9e18.png
[d682c3815b680d2f96f89b4f72ab5dd3.png]: https://img-blog.csdnimg.cn/img_convert/d682c3815b680d2f96f89b4f72ab5dd3.png
[f35eaab24dbac3007721ee182bce31bf.png]: https://img-blog.csdnimg.cn/img_convert/f35eaab24dbac3007721ee182bce31bf.png
[2203a2ff2eb76753e8b155c33aa739e1.png]: https://img-blog.csdnimg.cn/img_convert/2203a2ff2eb76753e8b155c33aa739e1.png
[f8e7811c3503bad9486e6e0750446f56.png]: https://img-blog.csdnimg.cn/img_convert/f8e7811c3503bad9486e6e0750446f56.png
[6ba02293912069973a894e6050f4b01e.png]: https://img-blog.csdnimg.cn/img_convert/6ba02293912069973a894e6050f4b01e.png