如何在 Rocky Linux 9 上打开 80 端口？

在 Rocky Linux 9 中，如果你想搭建 Web 服务器或者运行其他基于 HTTP 协议的应用程序，你可能需要打开 80 端口。本文将详细介绍如何在 Rocky Linux 9 上打开 80 端口，以确保你的应用程序可以正常运行。

1. 检查端口状态

在开始之前，你可以使用 netstat 命令来检查 80 端口的当前状态。打开终端并输入以下命令：

netstat -tuln | grep 80

这将显示所有正在监听的端口，并检查其中是否有 80 端口。如果 80 端口已经处于监听状态，那么它已经被打开了。

2. 配置防火墙规则

Rocky Linux 9 默认使用 firewalld 作为防火墙管理工具。你需要配置防火墙规则以允许流量通过 80 端口。

2.1. 检查防火墙状态

首先，你可以使用以下命令检查防火墙的状态：

systemctl status firewalld

如果防火墙未运行，你将看到类似下面的输出：

● firewalld.service - firewalld - dynamic firewall daemon
   Loaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled; vendor preset: enabled)
   Active: inactive (dead)           <-- 防火墙未运行

如果防火墙未运行，你可以跳过步骤 2.2，因为端口已经是开放的。否则，你需要继续执行下面的步骤。

2.2. 开放 80 端口

以下是使用 firewalld 命令开放 80 端口的步骤：

启动防火墙服务：

systemctl start firewalld

检查防火墙状态，确保它正在运行：

systemctl status firewalld

添加允许 HTTP 流量的防火墙规则：

firewall-cmd --permanent --add-service=http

这将在防火墙中添加一个规则，允许 HTTP 流量通过 80 端口。

重新加载防火墙配置以使更改生效：

firewall-cmd --reload

现在，80 端口应该已经在防火墙中打开了。

3. SELinux 配置

如果你的 Rocky Linux 9 上启用了 SELinux，还需要进行以下配置以允许 80 端口的访问。

检查 SELinux 状态：

sestatus

如果SELinux 状态显示为 “Enforcing”，则需要进行 SELinux 配置。如果状态显示为 “Disabled”，则可以跳过此步骤。

使用以下命令安装 SELinux 管理工具：

yum install -y setroubleshoot-server

执行以下命令以生成 SELinux 策略模块：

grep httpd /var/log/audit/audit.log | audit2allow -M mypol

这将分析 /var/log/audit/audit.log 中与 Apache HTTP 服务器 (httpd) 相关的日志，并生成一个名为 mypol.pp 的 SELinux 策略模块。

安装生成的 SELinux 策略模块：

semodule -i mypol.pp

这将安装 mypol.pp 策略模块。

现在，SELinux 配置已经更新，允许 80 端口的访问。

4. 重新检查端口状态

完成上述步骤后，你可以再次使用 netstat 命令检查 80 端口的状态，以确保它已成功打开。输入以下命令：

netstat -tuln | grep 80

如果成功打开 80 端口，你将看到类似以下输出：

tcp6       0      0 :::80       :::*       LISTEN

5. 防火墙和 SELinux 备注

请注意，防火墙和 SELinux 是系统的安全层面保护措施。在打开 80 端口之前，你应该仔细考虑安全性风险，并确保只允许必要的流量通过。如果你不确定如何配置防火墙和 SELinux，建议参考相关文档或咨询系统管理员以获取帮助。

6. 总结

在 Rocky Linux 9 上打开 80 端口是搭建 Web 服务器或运行基于 HTTP 协议的应用程序的关键步骤。本文详细介绍了在 Rocky Linux 9 上打开 80 端口的过程，包括配置防火墙规则和 SELinux 配置。通过正确配置防火墙和 SELinux，你可以确保 80 端口的安全访问。

请记住，开放端口涉及到系统安全性，应仔细评估风险并采取适当的安全措施。在进行任何更改之前，建议备份重要数据并查阅相关文档或寻求专业的系统管理员支持。