服务器如何配置防火墙管理端口访问？

配置服务器防火墙来管理端口访问，是保障云服务器安全的核心步骤。下面我将根据你使用的不同操作系统（Linux: Ubuntu/Debian/CentOS；Windows Server）介绍常用防火墙配置方法。

✅ 一、Linux 防火墙配置（UFW / firewalld / iptables）

🔹 1. Ubuntu / Debian 系统：使用 UFW（Uncomplicated Firewall）

开启 UFW 并设置默认规则：

sudo ufw default deny incoming sudo ufw default allow outgoing

开放常用端口（如 SSH、HTTP、HTTPS）：

sudo ufw allow 22 # SSH sudo ufw allow 80 # HTTP sudo ufw allow 443 # HTTPS

开启防火墙：

sudo ufw enable

查看规则状态：

sudo ufw status verbose

🔹 2. CentOS / AlmaLinux / Rocky Linux：使用 firewalld

启动 firewalld：

sudo systemctl start firewalld sudo systemctl enable firewalld

添加端口规则：

sudo firewall-cmd –permanent –add-port=22/tcp sudo firewall-cmd –permanent –add-port=80/tcp sudo firewall-cmd –permanent –add-service=http # 也可使用服务名

重新加载配置：

sudo firewall-cmd –reload

查看当前开放端口：

sudo firewall-cmd –list-all

🔹 3. 通用 Linux：使用 iptables（不推荐新项目）

sudo iptables -A INPUT -p tcp –dport 22 -j ACCEPT sudo iptables -A INPUT -p tcp –dport 80 -j ACCEPT sudo iptables -A INPUT -j DROP

⚠️ iptables 配置重启后不会保留，需搭配 iptables-save 工具使用。

✅ 二、Windows Server 防火墙配置

打开“Windows 防火墙设置”步骤：

📌 常见安全建议

• ❗ 开放最小必要端口，避免暴露 MySQL、Redis、内网管理端口。

• ✅ 可用云服务商的安全组（如莱卡云、安全策略）搭配系统防火墙使用。

• 🚨 远程 SSH 或 RDP 端口若修改，记得同时在防火墙中放行新端口。

• 🔐 可以使用 fail2ban 配合防火墙防暴力破解。