Linux服务器部署Core服务后外部无法访问，主因是防火墙拦截：Ubuntu/Debian用UFW执行sudo ufw allow 8081/tcp并reload；CentOS/RHEL用firewalld执行sudo firewall-cmd --permanent --add-port=8081/tcp && sudo firewall-cmd --reload；还可通过服务名或ss -tuln | grep :8081验证监听与连通性。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您在Linux服务器上部署了Core服务，但外部无法通过指定端口访问该服务，则很可能是防火墙规则阻止了入站连接。以下是针对不同发行版环境开放端口的多种实战方法：
一、使用UFW开放端口
UFW是Ubuntu及Debian系发行版默认的防火墙管理工具，其设计目标是简化iptables操作，适合快速启用基础端口策略。它默认拒绝所有入站流量，因此必须显式允许Core服务所需端口。
1、检查UFW当前状态：sudo ufw status verbose
2、若显示“inactive”，需先启用防火墙：sudo ufw enable
3、允许Core服务使用的TCP端口（例如8081）：sudo ufw allow 8081/tcp
4、如Core服务同时依赖UDP通信（如某些健康探测协议），补充执行：sudo ufw allow 8081/udp
5、重新加载规则以确保生效：sudo ufw reload
二、使用Firewalld开放端口
Firewalld是CentOS、RHEL、Fedora等Red Hat系发行版的默认防火墙管理器，采用区域（zone）机制控制流量，默认区域为public。其规则需明确区分临时与永久配置，避免重启后失效。
1、确认firewalld服务正在运行：sudo systemctl status firewalld
2、若未运行，启动并设为开机自启：sudo systemctl start firewalld && sudo systemctl enable firewalld
3、向public区域永久添加Core服务端口（如8081/TCP）：sudo firewall-cmd --permanent --zone=public --add-port=8081/tcp
4、若需同时放行UDP端口：sudo firewall-cmd --permanent --zone=public --add-port=8081/udp
5、重载防火墙配置使永久规则生效：sudo firewall-cmd --reload
Linux AI 服务器 — 将 Linux 服务器转换为本地 AI 推理集群。使用 systemd、NVIDIA CUDA 实现无头 Linux AI，零 GUI 开销。
三、通过服务名方式开放端口
部分Core服务可能已预定义为firewalld或ufw中的标准服务名称（如core-api、core-service），利用服务名可避免硬编码端口号，提升可维护性与跨环境一致性。
1、查看firewalld预置服务列表：sudo firewall-cmd --get-services
2、若存在对应服务（如core-api.xml），直接启用：sudo firewall-cmd --permanent --add-service=core-api
3、重载配置：sudo firewall-cmd --reload
4、在UFW中，若已将Core服务注册为/etc/ufw/applications.d/下的配置文件，可执行：sudo ufw app list
5、启用该应用配置：sudo ufw allow "Core API"
四、验证端口是否成功开放
无论采用哪种工具配置，都必须独立验证端口是否真实可达，避免因规则语法错误、区域匹配失败或SELinux干扰导致策略未实际生效。
1、在服务器本地检查监听状态：sudo ss -tuln | grep :8081
2、在firewalld环境中列出当前开放端口：sudo firewall-cmd --list-ports
3、在UFW环境中查看详细规则：sudo ufw status numbered
4、从外部主机测试连通性：telnet 8081 或 nc -zv 8081
5、检查firewalld区域绑定是否正确：sudo firewall-cmd --get-active-zones
