当前位置：首页 > news >正文

服务器如何配置防火墙管理端口访问?

news 2026/1/30 14:21:45

在服务器上配置防火墙来管理端口访问是提高服务器安全性的关键步骤。以下方法适用于常见的 Windows Server 和 Linux 服务器（如 CentOS、Ubuntu）。通过防火墙设置限制某些端口的访问权限，您可以控制谁可以连接到您的服务器。

1. Windows Server：配置防火墙管理端口访问

新建规则：
- 点击右侧的 新建规则。
选择规则类型：
- 规则类型选择端口，点击 下一步。
指定端口和协议：
- 选择协议（TCP 或 UDP）。
- 在“特定本地端口”中输入需要管理的端口号（如 22、3389 或自定义端口）。
选择操作：
- 如果需要允许访问，选择 允许连接。
- 如果需要禁止访问，选择 阻止连接。
配置规则适用范围：
- 勾选适用的网络范围（域、专用、公用）。
命名规则：
- 为规则命名（如“允许 22 端口入站”），并点击完成。

编辑规则：
- 找到刚创建的规则，右键点击，选择属性。
配置范围：
- 在规则属性窗口中，切换到范围选项卡。
- 在“远程 IP 地址”中选择 这些 IP 地址。
- 点击添加，输入允许访问的 IP 地址或 IP 段（如 192.168.1.0/24 或单个 IP 203.0.113.1）。
保存设置：
- 点击确定使规则生效。

在 Linux 系统中，常用的防火墙有 iptables 和 firewalld。

适用于 CentOS 7/8/9 和 RHEL 7/8/9。

如果未运行，启动防火墙：

bash

systemctl start firewalld
systemctl enable firewalld

开放端口：
- 允许特定端口（如 22）：
  bash
  firewall-cmd --permanent --add-port=22/tcp
- 重载防火墙配置：
  bash
  firewall-cmd --reload

限制指定 IP 的访问：

允许某个 IP 地址通过端口 22：

bash

firewall-cmd --permanent --add-rich-rule="rule family='ipv4' source address='203.0.113.1' port protocol='tcp' port='22' accept"

阻止某个 IP 地址（如 192.168.1.100）访问端口：

bash

firewall-cmd --permanent --add-rich-rule="rule family='ipv4' source address='192.168.1.100' port protocol='tcp' port='22' reject"

适用于较旧版本的 CentOS 或其他 Linux 发行版。

bash

iptables -L -n -v

允许特定端口访问：
- 允许所有 IP 访问端口 22：
  bash
  iptables -A INPUT -p tcp --dport 22 -j ACCEPT
限制特定 IP 的访问：
- 仅允许 IP 203.0.113.1 访问端口 22：
  bash
  iptables -A INPUT -p tcp -s 203.0.113.1 --dport 22 -j ACCEPT
- 阻止 IP 192.168.1.100 访问端口：
  bash
  iptables -A INPUT -p tcp -s 192.168.1.100 --dport 22 -j DROP
保存规则：
- 保存规则到配置文件：
  bash
  service iptables save
查看规则：
- 确认规则是否生效：
  bash
  iptables -L -n

如果您使用云服务器（如阿里云、腾讯云、AWS 等），还需在 云服务提供商的安全组 中配置端口规则。

使用 telnet 测试端口连接：
bash
```
telnet <服务器IP地址> <端口号>
```
使用在线工具检测端口开放状态：
- 通过网站（如 canyouseeme.org）测试端口是否开放。
检查服务是否监听目标端口：
- Linux：
  bash
  netstat -tuln | grep <端口号>
- Windows：
  bash
  netstat -ano | findstr <端口号>