一、Linux放行端口命令
Linux放行端口一般使用iptables命令，iptables是Linux操作系统中常用的防火墙程序。它可以通过规则来过滤和转发网络数据包，实现网络安全策略。具体可以使用以下命令：
iptables -A INPUT -p tcp --dport 端口号 -j ACCEPT其中，-A表示在规则链的后面添加新规则；-p表示协议类型，本例使用tcp协议；--dport表示目标端口号；-j表示在匹配目标后要执行的动作，本例中是ACCEPT即放行，还可以选择DROP或REJECT等动作。
添加完规则后，需要保存：
service iptables save二、iptables放行端口命令
在iptables规则链中，还有几个常用的参数：
- -I：在规则链的开头插入新规则
- -D：删除指定规则
- -L：列出规则链中的所有规则
- -F：清空规则链中所有规则
例如，我们可以通过以下命令在规则链开头添加一个放行8080端口的规则：
iptables -I INPUT -p tcp --dport 8080 -j ACCEPT我们可以通过以下命令查看规则链中的所有规则：
iptables -L三、Linux查看防火墙状态
在Linux中，可以通过以下命令查看防火墙状态：
service iptables status如果输出结果中显示 iptables: Firewall is not running，则表示防火墙未启动。
四、Linux放行IP和端口
如果需要放行某个特定IP地址和端口号，则可以使用以下命令：
iptables -A INPUT -s IP地址 -p tcp --dport 端口号 -j ACCEPT其中，-s表示源IP地址，可以用来限制来自特定IP的访问，如果是全网放行，则可以省略-s参数，如下：
iptables -A INPUT -p tcp --dport 端口号 -j ACCEPT五、Linux关闭指定端口
如果需要关闭指定端口，则可以使用以下命令：
iptables -A INPUT -p tcp --dport 端口号 -j DROP其中，-j参数设置成DROP即可。关闭指定端口后，再用L命令就可以看到相应的规则。
六、Linux怎么放行全部端口
如果要放行全部端口，则可以使用以下命令：
iptables -P INPUT ACCEPT这条命令的意思是把INPUT规则链中默认策略设置为ACCEPT，即放行全部端口。如果需要关闭全部端口，则可以使用以下命令：
iptables -P INPUT DROP这条命令的意思是把INPUT规则链中默认策略设置为DROP，即关闭全部端口。
七、Linux端口开放查询
在Linux中，可以使用netstat命令查看当前各个端口的开放情况：
netstat -an | grep LISTEN该命令会输出所有处于监听状态的端口信息。
八、Linux防火墙怎么放行端口
根据前面的介绍，可以通过iptables命令在规则链中添加放行指定端口的规则，也可以设置默认策略为放行。下面是一个完整的例子：
#关闭输入所有端口
iptables -P INPUT DROP
#放行回环地址（本机IP）
iptables -A INPUT -i lo -j ACCEPT
#放行http协议端口
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
#放行https协议端口
iptables -A INPUT -p tcp --dport 443 -j ACCEPT
#放行ssh协议端口
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
#保存规则
service iptables save
#重启防火墙
systemctl restart iptables.service以上规则的作用是关闭所有输入端口，并且放行本机IP、http、https和ssh协议的端口。保存规则后，使用service iptables status命令可以查看当前防火墙状态。
九、Linux关闭端口和禁用端口
如果需要关闭某个端口，则可以使用iptables命令把相应的规则删除。例如，要关闭80端口，则可以使用以下命令：
iptables -D INPUT -p tcp --dport 80 -j ACCEPT如果需要禁用某个端口，则可以使用iptables命令把相应的规则修改为DROP。例如，要禁用80端口，则可以使用以下命令：
iptables -A INPUT -p tcp --dport 80 -j DROP以上命令会在INPUT规则链中添加一个禁用80端口的规则。
