在现代计算机网络中，安全性是至关重要的。特别是在使用Linux服务器时，配置防火墙以确保系统的安全性是每个系统管理员必须掌握的技能之一。在这篇文章中，我们将探讨如何在Linux系统上配置防火墙，以放行SSH服务及其他自定义端口的操作。
什么是SSH？
SSH（Secure Shell）是一种网络协议，用于在不安全的网络上安全地访问和管理计算机。它通过加密数据传输来保护用户的操作，因此通常被用于远程登录和执行命令。在Linux环境中，SSH是管理服务器的最常用方式之一。
Linux防火墙简介
Linux环境下常用的防火墙软件有iptables和firewalld。iptables是较早的防火墙管理工具，而firewalld则提供了更为简单易用的界面。无论使用何种工具，理解其基本原理和配置方法是非常重要的。
Linux防火墙放行SSH命令
默认情况下，Linux系统的防火墙可能会阻止SSH连接。因此，在尝试通过SSH连接到服务器之前，必须确保防火墙放行SSH服务。以下是使用iptables和firewalld放行SSH的具体命令：
使用iptables放行SSH
# 放行22端口，用于SSH连接
sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT
# 保存iptables规则（Debian/Ubuntu系统）
sudo iptables-save > /etc/iptables/rules.v4
# 保存iptables规则（CentOS/RHEL系统）
sudo service iptables save
上面的命令通过将数据包转发到端口22（SSH的默认端口）来允许SSH流量。请确保在保存iptables规则之前，已成功执行上述命令。
使用firewalld放行SSH
# 永久放行SSH服务
sudo firewall-cmd --permanent --add-service=ssh
# 重新加载firewalld设置
sudo firewall-cmd --reload
使用firewalld时，添加了SSH服务后，还需要通过重新加载以应用更改。这样，SSH流量就能够顺利通过防火墙了。
放行其他端口命令
除了SSH端口（22），您可能还希望放行其他特定的端口以支持不同的服务。以下是如何放行自定义端口的示例：
使用iptables放行特定端口
# 例如放行8080端口
sudo iptables -A INPUT -p tcp --dport 8080 -j ACCEPT
使用firewalld放行特定端口
# 永久放行8080端口
sudo firewall-cmd --permanent --add-port=8080/tcp
# 重新加载firewalld设置
sudo firewall-cmd --reload
以上命令都会允许流量通过指定的端口。开发人员在部署网络应用时，通常会需用到这些端口的放行配置。
检查防火墙状态
完成防火墙配置后，检查防火墙的状态是很重要的，可以确保您的设置已生效。对于iptables，可以使用以下命令：
sudo iptables -L -n
对于firewalld，可以使用：
sudo firewall-cmd --list-all
正确配置Linux防火墙以放行SSH和其他端口是确保服务器能被安全访问的重要步骤。无论选择iptables还是firewalld，都可以通过简单的命令配置实现。当完成这些操作后，务必再次检查防火墙状态，以确认规则是否如预期生效。保护服务器的安全，不仅要配置好防火墙，还需定期监控和更新系统，以防止潜在的安全威胁。
