**Linux查看防火墙允许的端口**

作为一名经验丰富的开发者，我们经常需要查看Linux系统上防火墙所允许的端口，以确保我们的服务能够正常通信。在Kubernetes(K8S)应用程序中，了解系统上开放的端口也是至关重要的。下面我将向你展示如何在Linux系统中查看防火墙允许的端口。

**步骤概览**

在下表中，我整理了查看防火墙允许的端口的流程，让你能够清晰地了解每个步骤所需的操作。

| 步骤 | 操作 |
|-----|-------|
| 1 | 登录到Linux系统 |
| 2 | 查看已开放的端口 |
| 3 | 查看防火墙规则 |
| 4 | 验证端口是否允许 |

**详细步骤**

1. **登录到Linux系统**

首先，我们需要登录到运行Kubernetes应用程序的Linux系统中。可以使用SSH工具远程登录或者在本地终端执行。

2. **查看已开放的端口**

我们可以使用`netstat`命令来查看系统上已经开放的端口。在终端中执行以下命令：
```bash
netstat -tuln
```
这个命令将列出系统上正在监听的端口，包括TCP和UDP端口。

3. **查看防火墙规则**

Linux系统上常用的防火墙工具是iptables和firewalld。我们可以使用相应的命令来查看防火墙规则。

- 如果使用iptables防火墙，执行以下命令：
```bash
iptables -L
```
这个命令将列出当前iptables的规则，包括允许和拒绝的端口。

- 如果使用firewalld防火墙，执行以下命令：
```bash
firewall-cmd --list-ports
```
这个命令将列出firewalld当前开放的端口。

4. **验证端口是否允许**

最后，我们可以通过telnet或者curl等工具来验证具体的端口是否能够正常通信。比如，我们可以使用telnet命令来验证80端口是否开放：
```bash
telnet ip_address port
```
如果成功连接，说明端口是开放的。

通过以上步骤，我们可以轻松地查看Linux系统上防火墙允许的端口，并确保我们的服务能够正常通信。记得定期检查端口规则，保证系统安全并保持服务畅通。希望以上内容对你有帮助，若有任何疑问请随时提出。祝你在学习和工作中一帆风顺！