甲骨文 Oracle Cloud 添加新端口开放的方法 - WirelessLink 社区

> 本文由 [简悦 SimpRead](http://ksria.com/simpread/) 转码， 原文地址 [forums.wirelesslink.net](https://forums.wirelesslink.net/forums/topic/%E7%94%B2%E9%AA%A8%E6%96%87oracle-cloud%E6%B7%BB%E5%8A%A0%E6%96%B0%E7%AB%AF%E5%8F%A3%E5%BC%80%E6%94%BE%E7%9A%84%E6%96%B9%E6%B3%95/)

甲骨文 Oracle Cloud 添加新端口开放的方法
===========================

# 一、甲骨文控制台开放端口

不管哪种办法，先在甲骨文网页控制台开放端口是基本操作。这里复制一下之前的内容。
登陆 Oracle Cloud 网页后台，进行设置
进入 “实例”，点击“实例信息” 下的 “虚拟云网络” 右侧类似 “VirtualCloudNetwork-2019****-****” 的按钮并进入；
在 “（根）区间中的子网” 下，如果存在多个类似 “公共子网 pbOp:***-**-1 ” 的项目列表，就随便点进去一个；
在 “安全列表” 下，点击并进入“Default Security List for VirtualCloudNetwork-2019****-****”。
编辑 “入站规则” 下“目的地端口范围”为 22 那条规则，或者参照这条规则新建也可以。
将 “目的地端口范围” 下的 “22” 改为 “22,80,443”，然后“保存更改” 即可。 系统会自动根据添加的 IP 生成新的两条规则。
注意：每个端口或范围间隔需要英文逗号；如果需要增加 UDP 端口，就在 “IP 协议” 下选择“UDP”。

# 二、 其他几种方法

## 2.1 彻底禁用防火墙

简单粗暴，能用就行。不太推荐。

### 2.1.1 直接删除 iptables 规则

```bash
sudo rm -rf /etc/iptables && reboot
```

### 2.1.2 开放所有端口

```bash
sudo iptables -P INPUT ACCEPT
sudo iptables -P FORWARD ACCEPT
sudo iptables -P OUTPUT ACCEPT
sudo iptables -F
sudo apt-get purge netfilter-persistent
reboot
```

## 2.2 使用 iptables 开放端口

使用 iptalbes 开放必要的端口，可以用。

```bash
sudo iptables -I INPUT -s 0.0.0.0/0 -p tcp –dport 8888 -j ACCEPT
sudo iptables -I INPUT -s 0.0.0.0/0 -p tcp –dport 80 -j ACCEPT
sudo iptables -I INPUT -s 0.0.0.0/0 -p tcp –dport 443 -j ACCEPT
sudo iptables-save
sudo apt-get update
sudo apt-get install iptables-persistent -y
sudo netfilter-persistent save
sudo netfilter-persistent reload
```

# 三、 如何正确使用 UFW

首先理解 UFW 只是 iptables 的配置工具，所以想用 UFW 就不要把 iptables 删除或禁用，放着不管就好了。但问题是，就如开头所说，重启会
配置失效。下面来说一下正确使用 UFW 的流程。

## 3.1 安装相关软件包

```bash
sudo apt-get install iptables-persistent netfilter-persistent ufw
```

## 3.2 修改 UFW 启动配置文件

```bash
sudo vi /lib/systemd/system/ufw.service
```
增加一行 “After=netfilter-persistent.service” 到[Unit]段最后，改成这个样子：

```bash
[Unit]
Description=Uncomplicated firewall
Documentation=man:ufw(8)
DefaultDependencies=no
Before=network.target
After=netfilter-persistent.service
[Service]
Type=oneshot
RemainAfterExit=yes
ExecStart=/lib/ufw/ufw-init start quiet
ExecStop=/lib/ufw/ufw-init stop
[Install]
WantedBy=multi-user.target
```
重启系统。

## 3.3 正常配置 UFW 防火墙

按常规方式开放 22，80，443 端口即可。
```bash
sudo ufw reset
sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw allow ssh
sudo ufw allow http
sudo ufw allow https
sudo ufw enable
```
这样应该就可以了。