用ufw打开443端口

Question

尽管ufw status显示允许端口443，但netstat -tulpn没有显示任何内容。

root@machine:/etc/nginx/sites-available# ufw status
Status: active

To                         Action      From
--                         ------      ----
Apache Full                ALLOW       Anywhere
22/tcp                     ALLOW       Anywhere
443/tcp                    ALLOW       Anywhere
Nginx HTTPS                ALLOW       Anywhere
Apache Full (v6)           ALLOW       Anywhere (v6)
22/tcp (v6)                ALLOW       Anywhere (v6)
443/tcp (v6)               ALLOW       Anywhere (v6)
Nginx HTTPS (v6)           ALLOW       Anywhere (v6)

root@machine:/etc/nginx/sites-available# netstat -tulpn | grep 443
root@machine:/etc/nginx/sites-available# netstat -tulpn | grep 80
tcp        0      0 127.0.0.1:8001          0.0.0.0:*               LISTEN      1518/python3.6 
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      29271/nginx: master

这正常吗？

Answer 1

ufw允许输入到"443“的连接，但是没有监听端口，这就是为什么netstat没有显示任何内容。

试着跑：

$ sudo nc -lu 127.0.0.1 443

现在nc正在监听"443"，然后运行：

$ netstat -lan | grep 127.0.0.1:443
udp        0      0 127.0.0.1:443           0.0.0.0:*