如何用命令行打开和关闭端口？

在网络安全和服务管理中,端口的开启与关闭是常见操作，通过命令行可以更灵活、精准地控制端口访问，本文将详细介绍Windows和Linux系统中通过命令行管理端口的方法，涵盖查看端口状态、开放端口、关闭端口及永久规则设置等关键步骤。

Windows系统端口管理命令

Windows系统主要通过“高级安全Windows Defender防火墙”管理端口，核心命令为netsh，需以管理员权限运行命令提示符或PowerShell。

查看端口状态

若要查看特定端口是否开放,需先查询对应的防火墙规则，查看80端口（HTTP服务）的入站规则：

netsh advfirewall firewall show rule name="开放80端口"

若未显示规则,说明端口未开放，也可列出所有入站规则过滤端口信息：

netsh advfirewall firewall show rule dir=in | findstr "80"

开放端口

使用netsh advfirewall firewall add rule命令添加规则，需指定规则名称、方向（入站/出站）、协议、端口及操作（允许/阻止），开放TCP协议的8080端口：

netsh advfirewall firewall add rule name="开放8080端口" dir=in action=allow protocol=TCP localport=8080

• dir=in：入站规则（控制外部访问）；
• action=allow：允许流量通过；
• localport=8080：目标端口号。

关闭端口

通过删除规则关闭端口,需匹配规则名称或端口信息，关闭上述8080端口规则：

netsh advfirewall firewall delete rule name="开放8080端口" dir=in protocol=TCP localport=8080

若规则名称未知,可通过端口删除：

netsh advfirewall firewall delete rule dir=in protocol=TCP localport=8080

永久规则设置

上述命令添加的规则默认永久保存,无需额外操作，若需临时规则（重启后失效），可添加temp参数：

netsh advfirewall firewall add rule name="临时开放80端口" dir=in action=allow protocol=TCP localport=80 temp

Linux系统端口管理命令

Linux系统主要通过防火墙工具管理端口,常见工具为iptables（传统工具）和firewalld（CentOS 7+、Ubuntu等发行版默认使用），需root权限操作。

使用iptables管理端口

查看端口状态

列出所有规则,过滤目标端口（如80）：

iptables -L -n --line-numbers | grep "80"

-n表示以数字形式显示IP和端口，避免DNS解析延迟。

开放端口

添加规则允许TCP协议的80端口入站：

iptables -A INPUT -p tcp --dport 80 -j ACCEPT

• -A INPUT：添加到INPUT链（入站规则）；
• -p tcp：指定TCP协议；
• --dport 80：目标端口；
• -j ACCEPT：允许通过。

关闭端口

删除规则需指定链、协议、端口及动作，删除80端口规则：

iptables -D INPUT -p tcp --dport 80 -j ACCEPT

若规则行号已知（通过iptables -L --line-numbers查看），可通过行号删除：

iptables -D INPUT 3  # 假设80端口规则在第3行

保存规则

iptables规则默认重启后失效,需手动保存：

• CentOS/RHEL：service iptables save或iptables-save > /etc/sysconfig/iptables
• Debian/Ubuntu：iptables-save > /etc/iptables/rules.v4

使用firewalld管理端口

查看端口状态

列出所有开放的端口：

firewall-cmd --list-ports

查看特定端口是否开放：

firewall-cmd --query-port=80/tcp

开放端口

添加永久规则（推荐，避免重启失效）：

firewall-cmd --add-port=8080/tcp --permanent

重新加载防火墙使规则生效：

firewall-cmd --reload

关闭端口

删除永久规则并重载：

firewall-cmd --remove-port=8080/tcp --permanent
firewall-cmd --reload

Windows与Linux端口管理命令对比

为方便快速查阅,以下为两系统核心命令对比：

相关问答FAQs

Q1：为什么通过命令行管理端口比图形界面更常用？
A1：命令行管理端口具有三大优势：① 批量操作：可通过脚本批量添加/删除多个端口规则，提高效率；② 远程管理：通过SSH远程服务器时，命令行比图形界面更便捷，无需依赖图形环境；③ 精准控制：可精确指定协议（TCP/UDP）、端口范围、IP地址等，避免图形界面操作时的冗余选项干扰。

Q2：开放端口后服务仍无法访问，可能的原因有哪些？
A2：常见原因包括：① 服务未启动：端口开放仅允许流量通过，但对应服务（如Nginx、Apache）未启动，仍无法响应请求，需检查服务状态（如systemctl status nginx）；② 端口被占用：其他程序已占用目标端口，可通过netstat -tuln | grep 端口（Windows/Linux）或ss -tuln | grep 端口（Linux）查看占用情况；③ 网络策略拦截：云服务器安全组、路由器ACL等网络设备可能拦截流量，需检查云端安全组配置或防火墙上游策略；④ 协议不匹配：服务使用UDP协议但开放了TCP端口，或反之，需确保端口协议与服务一致。