在Linux系统中，我们经常会遇到需要查看防火墙开启的端口的情况，特别是在使用Kubernetes（K8S）等容器编排工具时。在本篇文章中，我将向大家详细介绍如何查看Linux系统中防火墙所开启的端口。为了帮助新手更快地入门，我将使用表格展示整个流程，并配以代码示例和注释。

### 操作流程

| 步骤 | 操作 |
| --- | --- |
| 步骤一 | 连接到Linux服务器 |
| 步骤二 | 查看系统防火墙状态 |
| 步骤三 | 查看已开启的端口列表 |
| 步骤四 | 开启端口（若需要） |

### 操作步骤及代码示例

#### 步骤一：连接到Linux服务器
首先，我们需要连接到目标Linux服务器，可以使用SSH工具进行连接。

#### 步骤二：查看系统防火墙状态
我们通常会使用iptables或firewalld作为Linux系统的防火墙，可以通过以下命令查看当前系统所使用的防火墙工具：
```bash
# 查看防火墙状态
sudo systemctl status firewalld # 查看firewalld状态
# 或
sudo systemctl status iptables # 查看iptables状态
```

#### 步骤三：查看已开启的端口列表
接下来，我们可以查看当前系统中已开启的端口列表，以确认我们所需的端口是否已开启。我们可以通过以下命令查看已开启的端口：
```bash
# 查看已开启的端口
sudo netstat -tunlp
# 或
sudo ss -tunlp
```
这些命令将显示系统中的所有监听端口及其对应的进程。

#### 步骤四：开启端口（若需要）
如果某个端口未在已开启的端口列表中，我们可能需要手动开启该端口。以下是一些常用的命令示例：
- 使用firewalld开启端口：
```bash
# 开启3000端口
sudo firewall-cmd --zone=public --add-port=3000/tcp --permanent
# 重新加载配置
sudo firewall-cmd --reload
```

- 使用iptables开启端口：
```bash
# 开启3000端口
sudo iptables -A INPUT -p tcp --dport 3000 -j ACCEPT
# 保存设置
sudo service iptables save
```

### 总结
通过本文的详细介绍及代码示例，相信大家已经掌握了在Linux系统中查看防火墙开启端口的方法。在使用Kubernetes等工具时，保证所需的端口已开启是非常重要的，希望本文对大家有所帮助，谢谢阅读！