Linux 防火墙放行端口快速上手指南（完整版）

本文面向正在学习或使用Linux的开发者，主题是防火墙放行端口。内容以实战为导向，少讲道理，多给示例。

问题一：初学防火墙放行端口，第一步做什么？

防火墙放行端口的使用要适度，过度设计比不用更糟糕。

养成查阅官方文档的习惯，第三方教程里的防火墙放行端口用法可能已经过时。

问题二：有没有可以直接参考的防火墙放行端口示例？

查看端口占用并结束进程：

ss -lntp | grep 8080
lsof -i :8080
kill -9 <PID>

问题三：防火墙放行端口有哪些常见的坑？

• 不要在线上环境直接调试，复制一份数据到本地慢慢查。
• 删除操作尽量用软删除，数据丢了神仙也救不回来。
• 报错信息要完整阅读，堆栈的第一行和最后一行最有价值。

最后强调一遍：使用防火墙放行端口时，先想清楚场景，再动手实现，写完记得测试。这三板斧能解决绝大多数问题。

遇见问题加 QQ23979811 协助处理