如何在Linux系统上开启1521端口 (开启linux系统1521端口)

在 Linux 系统中，通过开启端口可以实现网络连接和数据传输，使得 Linux 系统更加灵活多变。其中，1521 端口通常用于 Oracle 数据库的连接，因此开启该端口是必不可少的。下面将介绍如何在 Linux 系统中开启 1521 端口。

步骤一：检查端口是否已开启

在正式开启 1521 端口前，首先需检查该端口是否已经被开启。在 Linux 系统中，可以通过以下命令来检查：

$ netstat -ntlp | grep 1521

如果没有任何输出结果，则表明该端口尚未被开启，可以进行下一步操作；如果有输出结果，则需要检查是否有其他程序或服务正在占用该端口，如果有，则需要先停止这些程序或服务。

步骤二：修改防火墙设置

在 Linux 系统中，防火墙可以保护系统的安全性，但同时也会影响端口的开启。因此，在开启 1521 端口之前，必须要修改防火墙的设置。根据不同的 Linux 发行版，修改防火墙的设置可能会有所不同。对于 CentOS 系统，可以使用以下命令：

$ systemctl stop firewalld

$ systemctl disable firewalld

$ systemctl mask firewalld

上述命令将停止、禁用、屏蔽掉防火墙，这样就可以确保能够开启 1521 端口，同时也要注意关闭防火墙会对系统的安全性造成影响，因此需确保在安全的网络环境下进行操作。

步骤三：修改 Oracle 数据库设置

除了修改防火墙设置之外，还需要修改 Oracle 数据库的配置。在 Oracle 数据库服务器上，可以使用以下命令：

$ sqlplus / as sysdba

SQL> ALTER SYSTEM SET LOCAL_LISTENER='(ADDRESS=(PROTOCOL=TCP)(HOST=)(PORT=1521))’ SCOPE=BOTH;

上述命令将修改 LOCAL_LISTENER 的设置，从而确保 Oracle 数据库能够在 1521 端口上监听来自客户端的连接请求。

步骤四：重新启动 Oracle 数据库

在修改了 Oracle 数据库的设置之后，需要重新启动 Oracle 数据库，以使新的设置生效。可以使用以下命令：

$ sqlplus / as sysdba

SQL> SHUTDOWN IMMEDIATE;

SQL> STARTUP;

上述命令将关闭当前的数据库实例，并重新启动一个新的实例，以应用新的设置。在重新启动后检查 1521 端口是否已经开启：

$ netstat -ntlp | grep 1521

如果能够看到类似以下的输出，则表明 1521 端口已经开启成功：

tcp 0 0 0.0.0.0:1521 0.0.0.0:* LISTEN 1234/oracle

相关问题拓展阅读：

• 访问端口
• Linux服务器中怎么设置一个端口只能一个IP访问。需要建策略规则么？

访问端口

可远程访问的数据库有四五个，比较著名的有MSSQL，MYSQL，SYBASE，ORACAL等，它们有各自使用的端口。1521是ORACAL使用的默认端口。

这样问题就简单了，你既不能用ping 123.132.1.来测试，也不能用telnet 123.132.1.1 1521来远程登录。你只要安装了ORACAL客户端，就可以访问到它的数据库了。

telnet不限于windows，可以用于linux和unix，telnet只是一个应用程序的名称，三种操作系统的telnet程序代码肯定不尽相同。

1、telnet 123.132.1.1 1521

2、telnent可以用在linux和unix；前提是要安装了telent的命令才可以的。比如windows7默认也不支持telenet，是要设置的。（至于如何安装，请楼主百度一下，会有很多满意的答案，祝你好运）

Linux服务器中怎么设置一个端口只能一个IP访问。需要建策略规则么？

Linux防火墙Iptable如何设置只允许某个ip访问80端口，只允许特定ip访问某端口？参考下面命令，只允许46.166.150.22访问本机的80端口。如果要设置其他ip或端口，改改即可。

iptables -I INPUT -p TCP –dport 80 -j DROP

iptables -I INPUT -s 46.166.150.22 -p TCP –dport 80 -j ACCEPT

在root用户下执行上面2行命令后，重启iptables， service iptables restart

查看iptables是否生效：

# iptables -L

Chain INPUT (policy ACCEPT)

targetprot opt source destination

ACCEPT tcp.166.150.22 anywheretcp dpt:http

DROPtcp — anywhereanywheretcp dpt:http

Chain FORWARD (policy ACCEPT)

target prot opt source destination

Chain OUTPUT (policy ACCEPT)

target prot opt source destination

上面命令是针对整个服务器（全部ip）禁止80端口，如果只是需要禁止服务器上某个ip地址的80端口，怎么办？

下面的命令是只允许来自174.140.3.190的ip访问服务器上216.99.1.216的80端口

iptables -A FORWARD -s 174.140.3.190 -d 216.99.1.216 -p tcp -m tcp –dport 80 -j ACCEPT

iptables -A FORWARD -d 216.99.1.216 -p tcp -m tcp –dport 80 -j DROP

如果您不熟悉linux的ssh命令，那么可以在webmin/virtualmin面板中设置，达到相同效果。参考：webmin面板怎样设置允许特定ip访问80端口，禁止80端口

更多iptables参考命令如下：

1.先备份iptables

# cp /etc/sysconfig/iptables /var/tmp

需要开80端口，指定IP和局域网

下面三行的意思：

先关闭所有的80端口

开启ip段192.168.1.0/24端的80口

开启ip段211.123.16.123/24端ip段的80口

# iptables -I INPUT -p tcp –dport 80 -j DROP

# iptables -I INPUT -s 192.168.1.0/24 -p tcp –dport 80 -j ACCEPT

# iptables -I INPUT -s 211.123.16.123/24 -p tcp –dport 80 -j ACCEPT

以上是临时设置。

2.然后保存iptables

# service iptables save

3.重启防火墙

关于开启linux系统1521端口的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。

香港服务器首选树叶云，2H2G首月10元开通。
树叶云（shuyeidc.com）提供简单好用，价格厚道的香港/美国云服务器和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。