方式一：ufw（建议） ufw 简介 UFW 是标准 Ubuntu 20.04 安装过程中的一部分，它应该已经在系统上存在。如果因为某些原因，它没有被安装，可以通过输入下面的命令安装它：

sudo apt update sudo apt install ufw

安装过程不会自动激活防火墙，以避免服务器被锁住。可以检查 UFW 的状态，输入：

sudo ufw status verbose

ufw命令行示例：

ufw enable/disable：打开/关闭防火墙 ufw reload：重启防火墙 ufw status：查看已经定义的ufw规则 ufw default allow/deny：外来访问默认允许/拒绝 ufw allow/deny 20：允许/拒绝访问20端口，20后可跟/tcp或/udp，表示tcp或udp封包。 sudo ufw allow proto tcp from 192.168.0.0/24 to any port 22：允许自192.168.0.0/24的tcp封包访问本机的22端口。 ufw delete allow/deny 20：删除以前定义的"允许/拒绝访问20端口"的规则 ufw打开或关闭某个端口，例如： sudo ufw allow 9200 允许外部访问9200端口(tcp/udp) sudo ufw allow 3690 允许外部访问3690端口(svn) sudo ufw allow from 192.168.25.125 允许此IP访问所有的本机端口 sudo ufw allow proto tcp from 192.168.0.0/24 to any port 22 允许指定的IP段访问特定端口 sudo ufw delete allow smtp 删除上面建立的某条规则，比如删除svn端口就是 sudo ufw delete allow 3690 1 2 3 4 5 方式二：iptables 第一步：安装iptables sudo apt-get install iptables

第二步：添加规则 iptables -I INPUT -p tcp --dport 9200 -j ACCEPT

第三步：保存规则 iptables-save

至此为止就完成了开放指定的端口，但是如果此时服务器重启，上述规则就没有了，所以我们需要对规则进行一下持续化操作

第一步：安装iptables-persistent sudo apt-get install iptables-persistent

第二步：保存或载入规则： sudo netfilter-persistent save sudo netfilter-persistent reload

生成的规则将被存储在以下文件中:

/etc/iptables/rules.v4 /etc/iptables/rules.v6 ———————————————— 版权声明：本文为CSDN博主「梁云亮」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。 原文链接：https://blog.csdn.net/lianghecai52171314/article/details/113813826