轻量服务器通常指的是资源占用少、配置简便的服务器，它们广泛应用于小网站、个人博客、轻应用等场景，为了保证服务器的安全，正确设置防火墙和端口是非常重要的，本教程将指导您如何进行轻量服务器防火墙端口的设置。
了解防火墙基础
防火墙是位于您的网络和外部网络之间的一个障碍，它根据预先设定的规则允许或禁止数据包通过，在Linux系统中，最常用的防火墙工具之一是iptables，而在Windows系统中则通常是Windows Defender 防火墙。
确认服务器操作系统
不同的操作系统有着不同的防火墙设置方法，因此首先需要确认你的轻量服务器使用的是哪种操作系统，常见的有Linux发行版（如Ubuntu、CentOS）和Windows Server。
登录服务器
使用SSH客户端（如PuTTY或OpenSSH）登录到你的Linux服务器，或者通过远程桌面连接到Windows服务器。
检查当前防火墙状态
Linux:
sudo systemctl status firewalld
Windows:
1、打开控制面板
2、点击系统和安全
3、点击Windows Defender 防火墙
4、查看当前防火墙状态
设置防火墙规则
Linux (以firewalld为例):
1、开启防火墙服务：
sudo systemctl start firewalld
2、设置永久规则：
如果你想开放端口80（HTTP）和443（HTTPS）：
sudo firewall-cmd --permanent --zone=public --add-port=80/tcp sudo firewall-cmd --permanent --zone=public --add-port=443/tcp
3、重载防火墙以生效：
sudo firewall-cmd --reload
Windows:
1、打开“Windows Defender 防火墙与高级安全性”
2、点击“入站规则”
3、新建规则，选择“端口”并点击“下一步”
4、输入你想要开放的端口号，比如80，选择TCP或UDP，点击“下一步”
5、选择“允许连接”，点击“下一步”
6、保持默认设置，点击“下一步”
7、为规则命名，点击“完成”
监控防火墙日志
监控防火墙日志可以帮助你了解服务器受到的攻击类型以及是否有未授权的访问尝试。
Linux:
sudo journalctl -u firewalld
Windows:
Windows Defender 防火墙的日志通常集成在Windows的事件查看器中。
1、打开事件查看器
2、导航至“Windows 日志” > “安全”
3、查看相关事件
相关问题与解答
Q1: 如果我开启了一个端口，但是服务依然无法访问怎么办？
A1: 这可能是因为服务器上的服务没有运行，或者服务的配置不正确，请检查相应服务的运行状态和服务配置。
Q2: 修改了防火墙规则后，需要重启服务器吗？
A2: 不需要，在Linux中使用firewalld时，规则变更后立即生效，无需重启，在Windows中，新规则同样会立即生效，不过，如果更改了大量规则，可能需要重启防火墙服务来确保所有规则正常加载。
