Red Hat Training

A Red Hat training course is available for RHEL 8

46.4. 使用 CLI 控制端口

端口是可让操作系统接收和区分网络流量并将其转发到系统服务的逻辑设备。它们通常由侦听端口的守护进程来表示，它会等待到达这个端口的任何流量。

通常，系统服务侦听为它们保留的标准端口。例如，httpd 守护进程监听 80 端口。但默认情况下，系统管理员会将守护进程配置为在不同端口上侦听以便增强安全性或出于其他原因。

通过打开端口，系统可从外部访问，这代表了安全风险。通常，让端口保持关闭，且只在某些服务需要时才打开。

流程

要获得当前区的打开端口列表：

列出所有允许的端口：
```
# firewall-cmd --list-ports
```
在允许的端口中添加一个端口，以便为入站流量打开这个端口：
```
# firewall-cmd --add-port=port-number/port-type
```
端口类型为 tcp、udp、sctp 或 dccp。这个类型必须与网络通信的类型匹配。
使新设置具有持久性：
```
# firewall-cmd --runtime-to-permanent
```
端口类型为 tcp、udp、sctp 或 dccp。这个类型必须与网络通信的类型匹配。