在Kubernetes（K8S）中，我们经常需要查看当前系统的防火墙开放的端口，这对于排查网络连接问题或者确保服务正常运行非常重要。本文将向您介绍如何在Linux系统上查看防火墙开放的端口，以便您更好地管理和监控您的K8S集群。

在Linux系统上，我们通常使用iptables或firewalld这两种防火墙工具来管理网络端口。下面是查看防火墙开放的端口的步骤：

| 步骤 | 操作 |
| ---- | ---- |
| 步骤一 | 进入Linux系统终端 |
| 步骤二 | 查看当前系统中已开放的端口列表 |
| 步骤三 | 检查防火墙状态 |
| 步骤四 | 查看具体端口的规则 |

接下来，让我们一步一步来实现这些操作。

### 步骤一：进入Linux系统终端

首先，打开您的Linux系统终端，您可以通过ssh连接到远程Linux服务器终端或者直接在本地机器操作。

### 步骤二：查看当前系统中已开放的端口列表

使用以下命令查看当前系统中已开放的端口列表：

```bash
sudo netstat -tuln
```

这条命令会列出当前系统中正在监听的TCP和UDP端口，并给出这些端口的状态和对应的进程信息。

### 步骤三：检查防火墙状态

如果您的系统使用iptables作为防火墙工具，可以使用以下命令检查防火墙状态：

```bash
sudo iptables -L
```

如果您的系统使用firewalld作为防火墙工具，可以使用以下命令检查防火墙状态：

```bash
sudo firewall-cmd --state
```

这些命令将显示当前防火墙的状态，以确保防火墙已正确启用并且没有被禁用。

### 步骤四：查看具体端口的规则

如果您想查看特定端口的防火墙规则，可以使用以下命令：

对于iptables：

```bash
sudo iptables -L -n | grep [PORT]
```

对于firewalld：

```bash
sudo firewall-cmd --list-ports
```

其中，[PORT]是您要查询规则的具体端口号。

通过以上步骤，您就可以轻松地查看Linux系统中防火墙开放的端口以及相关的规则信息了。这些信息对于诊断网络问题和确保系统安全非常重要，在K8S集群中尤其需要谨慎管理网络端口。希望这篇文章对您有所帮助，祝您在K8S的探索之路上一帆风顺！