Anmelden
Anmelden

So öffnest du Ports und listest offene Ports unter Linux auf

So öffnest du Ports und listest offene Ports unter Linux auf
Hostman Team
Technischer Redakteur
Linux-System Netzwerk
10.10.2025
Reading time: 6 min

Beim Arbeiten mit Netzwerken unter Linux kann es notwendig sein, einen Netzwerkport zu öffnen oder zu schließen. Das Port-Management ist ein wesentlicher Bestandteil der Sicherheit: Je weniger Ports in einem System geöffnet sind, desto weniger potenzielle Angriffsvektoren gibt es. Außerdem kann ein Angreifer keine Informationen über den Dienst auf einem bestimmten Port sammeln, wenn dieser geschlossen ist.

In dieser Anleitung wird erklärt, wie du Ports öffnen oder schließen kannst und wie du offene Ports unter Linux-Distributionen wie Ubuntu/Debian und CentOS/RHEL mit Firewalls wie ufw, firewalld und iptables überprüfst.

Wir demonstrieren diesen Prozess anhand von zwei Linux-Distributionen: Ubuntu 22.04 und CentOS 9, die auf einem Hostman VPS ausgeführt werden. Alle hier aufgeführten Befehle funktionieren auf allen Debian- oder RHEL-basierten Distributionen.

Was ist ein Netzwerkport?

Ports werden verwendet, um auf bestimmte Anwendungen und Protokolle zuzugreifen. Ein Server kann beispielsweise sowohl einen Webserver als auch eine Datenbank hosten – Ports leiten den Datenverkehr an den entsprechenden Dienst weiter. Technisch gesehen ist ein Netzwerkport eine nichtnegative Ganzzahl im Bereich von 0 bis 65535.

  • Reservierte Ports (0–1023): Werden von bekannten Protokollen und Netzwerkdiensten wie SSH (Port 22), FTP (Port 21), HTTP (Port 80) und HTTPS (Port 443) verwendet.

  • Registrierte Ports (1024–49151): Können von bestimmten Anwendungen für die Kommunikation verwendet werden.

  • Dynamische Ports (49152–65535): Werden für temporäre Verbindungen verwendet und können dynamisch Anwendungen zugewiesen werden.

So öffnest du Ports auf Debian-basierten Linux-Distributionen

Auf Debian-basierten Systemen (Ubuntu, Debian, Linux Mint usw.) kannst du ufw (Uncomplicated Firewall) verwenden.

ufw ist auf den meisten APT-basierten Distributionen bereits vorinstalliert. Überprüfe die Installation mit:

ufw version

Wenn eine Versionsnummer angezeigt wird, ist ufw installiert. Andernfalls installiere es mit:

apt update && apt -y install ufw

Standardmäßig ist ufw inaktiv, was bedeutet, dass alle Ports geöffnet sind. Den Status kannst du mit folgendem Befehl prüfen:

ufw status

Um ufw zu aktivieren:

ufw enable

Du musst die Aktivierung mit y bestätigen. Beachte, dass das Aktivieren von ufw aktive SSH-Verbindungen unterbrechen kann. Standardmäßig blockiert ufw allen eingehenden Verkehr und erlaubt allen ausgehenden Verkehr.

Überprüfe die Standardrichtlinie mit:

cat /etc/default/ufw

Image7

Ports in ufw öffnen

Um einen Port zu öffnen:

ufw allow <port_number>

Beispiel – Port 22 für SSH öffnen:

ufw allow 22

Mehrere Ports kannst du mit Kommas trennen und das Protokoll angeben (tcp oder udp):

ufw allow 80,443,8081,8443/tcp
ufw allow 80,443,8081,8443/udp

Anstelle von Portnummern kannst du auch den Dienstnamen verwenden (wie in /etc/services definiert).

Image8

Beispiel – Telnet (Port 23) öffnen:

ufw allow telnet

Hinweis: Mehrere Dienstnamen können nicht gleichzeitig angegeben werden, sonst gibt ufw einen Fehler aus:

Image1 (1)

Um einen Portbereich zu öffnen:

ufw allow <start_port>:<end_port>/<protocol>

Beispiel:

ufw allow 8000:8080/tcp

Ports in ufw schließen

Um einen Port zu schließen:

ufw deny <port_number>

Beispiel – Port 80 schließen:

ufw deny 80

Auch hier kannst du statt der Portnummer den Dienstnamen verwenden. Beispiel – Port 21 (FTP) schließen:

ufw deny ftp

Offene Ports in ufw anzeigen

Um alle offenen und geschlossenen Ports im System aufzulisten:

ufw status

Image18

Oder eine detailliertere Ansicht:

ufw status verbose

Einen Port auf RHEL-basierten Linux-Distributionen öffnen

RHEL-basierte Distributionen (CentOS 7+, RHEL 7+, Fedora 18+, OpenSUSE 15+) verwenden standardmäßig firewalld.

Ports in firewalld öffnen

Überprüfe, ob firewalld installiert ist:

firewall-offline-cmd -V

Wenn eine Version angezeigt wird, ist firewalld installiert. Andernfalls installiere es:

dnf install firewalld

Standardmäßig ist firewalld deaktiviert. Status prüfen:

firewall-cmd --state

Zum Aktivieren:

systemctl start firewalld

Port 8080 für das TCP-Protokoll öffnen:

firewall-cmd --zone=public --add-port=8080/tcp --permanent
  • --zone=public: Gibt die Zone an, für die die Regel gilt.
  • --add-port=8080/tcp: Gibt Port und Protokoll an.
  • --permanent: Speichert die Regel dauerhaft (überlebt Neustarts).

Image12

Alternativ kannst du auch einen Dienstnamen angeben, z. B. HTTP (Port 80):

firewall-cmd --zone=public --add-service=http --permanent

Änderungen übernehmen:

firewall-cmd --reload

Ports in firewalld schließen

Um einen Port zu schließen (nach Nummer):

firewall-cmd --zone=public --remove-port=8080/tcp --permanent

Image4

Oder nach Dienstname:

firewall-cmd --zone=public --remove-service=http --permanent

Danach immer neu laden:

firewall-cmd --reload

Ports mit iptables verwalten

Alle offenen Ports anzeigen:

firewall-cmd --list-ports

Ports mit iptables verwalten

Im Gegensatz zu ufw und firewalld ist iptables bei vielen Distributionen (Ubuntu, Debian, RHEL, Rocky Linux, AlmaLinux) bereits vorinstalliert.

Ports in iptables öffnen

Um Port 8182 für eingehende Verbindungen zu öffnen:

iptables -A INPUT -p tcp --dport 8182 -j ACCEPT
  • -A INPUT: Fügt eine Regel zur Eingabekette hinzu.
  • -p tcp: Gibt das Protokoll an.
  • --dport 8182: Gibt den zu öffnenden Port an.
  • -j ACCEPT: Erlaubt Verkehr durch diesen Port.

Für ausgehende Verbindungen:

iptables -A OUTPUT -p tcp --dport 8182 -j ACCEPT

Um einen Portbereich zu öffnen:

iptables -A INPUT -p tcp --match multiport --dports 1024:2000 -j ACCEPT

Ports in iptables schließen

Um einen Port zu schließen:

iptables -A INPUT -p tcp --dport 8182 -j DROP

Portbereich schließen:

iptables -A INPUT -p tcp --match multiport --dports 1024:2000 -j DROP

iptables-Regeln speichern

Standardmäßig gehen iptables-Regeln nach einem Neustart verloren. Um sie dauerhaft zu speichern, installiere iptables-persistent:

Für APT-basierte Systeme:

apt update && apt -y install iptables-persistent

Für DNF-basierte Systeme:

dnf -y install iptables-persistent

Regeln speichern:

iptables-save

Nach dem nächsten Neustart werden die Regeln automatisch geladen.

Offene Ports in iptables anzeigen

Alle aktuellen Regeln und offenen Ports auflisten:

iptables -L -v -n

Nur IPv4-Regeln anzeigen:

iptables -S

Nur IPv6-Regeln anzeigen:

ip6tables -S

Fazit

In dieser Anleitung haben wir gezeigt, wie man Netzwerkports unter Linux öffnet und schließt und wie man aktuell offene Ports mit drei verschiedenen Tools überprüft: ufw, firewalld und iptables. Eine korrekte Verwaltung von Ports verringert das Risiko potenzieller Netzwerkangriffe und hilft, Informationen über die auf diesen Ports laufenden Dienste zu verbergen.

Linux-System Netzwerk
10.10.2025
Reading time: 6 min

Ähnlich

Linux-System

Dateien und Verzeichnisse in Linux kopieren

Wenn Sie zum ersten Mal mit Linux arbeiten, ist die Dateiverwaltung eine der grundlegenden Aufgaben, denen Sie begegnen werden. Ob Sie persönliche Dokumente organisieren, Systemdateien migrieren oder umfassende Backups vorbereiten – es ist entscheidend zu wissen, wie Sie Ihre Dateien korrekt duplizieren. Im Zentrum dieses Prozesses steht der Befehl cp – ein robustes Dienstprogramm, das Dateien und Verzeichnisse mühelos repliziert. Dieser Leitfaden hilft Ihnen dabei, den Befehl cp zu meistern. Wir behandeln alles – vom einfachen Kopieren einzelner Dateien bis hin zur rekursiven Replikation ganzer Verzeichnisse, inklusive Tipps zum Bewahren von Metadaten und zum Schutz vor versehentlichem Datenverlust. Mit detaillierten Beispielen, realen Szenarien und Best Practices sind Sie schon bald in der Lage, cp wie ein erfahrener Linux-Profi zu nutzen. Und wenn Sie eine zuverlässige, leistungsstarke und budgetfreundliche Lösung für Ihre Workflows suchen, bietet Hostman Ihnen Linux-VPS-Hosting-Optionen wie Debian-VPS, Ubuntu-VPS und CentOS-VPS. In den cp-Befehl eintauchen In Linux dient der Befehl cp als Ihr zentrales Werkzeug zum Kopieren von Daten. Seine Vielseitigkeit ermöglicht alles – vom Kopieren einzelner Dateien bis zum Spiegeln komplexer Verzeichnisstrukturen mit verschachtelten Unterordnern. Anders als grafische Dateimanager arbeitet cp vollständig im Terminal und bietet Ihnen präzise Kontrolle über jeden Aspekt des Kopiervorgangs. So funktioniert es Am einfachsten nimmt cp eine Quelldatei (oder ein Quellverzeichnis) und dupliziert sie an einen neuen Ort. Seine Flexibilität liegt jedoch in den Optionen – Flags, die das Verhalten an Ihre Bedürfnisse anpassen. Ob Sie Dateiberechtigungen bewahren, versehentliche Überschreibungen verhindern oder ganze Ordnerbäume kopieren möchten – cp hat für jedes Szenario das passende Flag. Grundlegende Befehlsstruktur Der Befehl cp folgt einem einfachen Format. Hier ist die kanonische Syntax: cp [options] source destination cp: Der Befehl zum Starten des Kopiervorgangs. [options]: Zusätzliche Parameter (Flags), die das Verhalten des Kopierprozesses steuern. source: Die Datei oder das Verzeichnis, das Sie duplizieren möchten. destination: Der Zielort oder Dateiname für die Kopie. Diese klare Struktur macht cp sowohl bei Systemadministratoren als auch bei gelegentlichen Nutzern beliebt. Wichtige Optionen erkunden Die wahre Stärke von cp entfaltet sich durch seine Vielzahl an Optionen. Werfen wir einen Blick auf einige der nützlichsten: Rekursives Kopieren (-r oder -R): Wenn Sie ein komplettes Verzeichnis inklusive aller Unterverzeichnisse und Dateien kopieren müssen, ist das rekursive Flag unverzichtbar. Es weist cp an, den gesamten Verzeichnisbaum zu durchlaufen. Interaktiver Modus (-i): Sicherheit zuerst! Die interaktive Option fragt nach, bevor eine bestehende Datei ersetzt wird. Dieser zusätzliche Schritt ist besonders wichtig, wenn Sie mit kritischen Daten arbeiten. Erzwingen (-f): Manchmal müssen Warnungen ignoriert und Dateien unabhängig von Hindernissen kopiert werden. Das Flag -f erzwingt das Kopieren und ersetzt bestehende Dateien ohne Nachfrage. Vorsicht ist geboten. Attribute bewahren (-p): Dateiintegrität ist wichtig – insbesondere bei Berechtigungen, Zeitstempeln und Eigentümerinformationen. Das Flag -p sorgt dafür, dass die neue Kopie all diese Attribute beibehält. Ausführliche Ausgabe (-v): Für eine detaillierte Ansicht des Kopiervorgangs druckt die Option -v jeden Schritt ins Terminal. Dies ist besonders hilfreich bei großen Dateimengen oder komplexen Operationen. Praktische Beispiele: Dateien kopieren Werfen wir nun einen Blick auf einige praktische Beispiele, um zu sehen, wie diese Optionen im Alltag zusammenwirken. Eine einzelne Datei kopieren Stellen Sie sich vor, Sie haben eine Datei namens notes.txt und möchten eine Sicherungskopie im selben Verzeichnis erstellen. Der Befehl lautet: cp notes.txt notes_backup.txt Dieser Befehl erstellt eine exakte Kopie namens notes_backup.txt. Wenn bereits eine Datei mit diesem Namen existiert und Sie ein Überschreiben vermeiden möchten, verwenden Sie: cp -i notes.txt notes_backup.txt Das Flag -i stellt sicher, dass Sie vor dem Überschreiben gefragt werden. Dateien zwischen Ordnern übertragen Wenn Sie eine Datei an einen anderen Ort verschieben möchten, geben Sie das Zielverzeichnis an. Um beispielsweise report.pdf in ein Verzeichnis namens archive zu kopieren, verwenden Sie: cp report.pdf /home/username/archive/ Achten Sie darauf, dass das Zielverzeichnis bereits existiert; cp erstellt es nicht. Falls nicht, können Sie es zuvor mit mkdir anlegen. Mehrere Dateien gleichzeitig kopieren Manchmal müssen Sie mehrere Dateien auf einmal duplizieren. Um file1.txt, file2.txt und file3.txt in ein Verzeichnis namens backup zu kopieren, geben Sie Folgendes ein: cp file1.txt file2.txt file3.txt /home/username/backup/ Dieser Befehl verarbeitet mehrere Dateien in einem Schritt. Wenn Sie viele Dateien mit einem gemeinsamen Muster haben – zum Beispiel alle Log-Dateien – können Sie einen Platzhalter verwenden: cp *.log /home/username/logs/ Dies weist cp an, alle Dateien, die auf .log enden, in das Verzeichnis logs zu kopieren. Rekursives Kopieren von Verzeichnissen meistern Oft geht es nicht nur um einzelne Dateien, sondern um ganze Verzeichnisse. Um Verzeichnisse vollständig zu kopieren, ist ein rekursiver Ansatz erforderlich. Ein Verzeichnis rekursiv duplizieren Angenommen, Sie möchten den Inhalt einer Website in /var/www/html sichern. Der Befehl lautet: cp -r /var/www/html /backup/html_backup Hier weist das Flag -r cp an, alles innerhalb von /var/www/html zu kopieren. Rekursiv und mit Attributen bewahren Beim Sichern von Verzeichnissen ist es oft entscheidend, Berechtigungen, Zeitstempel und andere Metadaten zu erhalten. Kombinieren Sie dafür das rekursive Flag mit -p: cp -rp /var/www/html /backup/html_backup Dieser Befehl sorgt dafür, dass jedes Element mitsamt seinen ursprünglichen Attributen kopiert wird. Tipps, Tricks und erweiterte Techniken Nun da Sie die Grundlagen kennen, betrachten wir einige fortgeschrittene Strategien und Best Practices. Optionen für mehr Sicherheit kombinieren Oft werden mehrere Flags kombiniert, um das Verhalten von cp zu optimieren. Um beispielsweise ein Verzeichnis sicher zu kopieren, Attribute zu bewahren und bei Überschreibungen gefragt zu werden, verwenden Sie: cp -rpi /data/source_directory /data/destination_directory Diese leistungsstarke Kombination sorgt für einen gründlichen und sicheren Kopiervorgang. Umgang mit Dateinamen mit Sonderzeichen Dateinamen können Leerzeichen oder Sonderzeichen enthalten. Um Probleme zu vermeiden, setzen Sie diese in Anführungszeichen: cp "My Important Document.txt" "My Important Document Copy.txt" Dies verhindert, dass die Shell Leerzeichen als Trennzeichen zwischen verschiedenen Argumenten interpretiert. Unbeabsichtigte Überschreibungen vermeiden Für automatisierte Abläufe, bei denen bestehende Dateien niemals überschrieben werden sollen, nutzen Sie die Option -n: cp -n *.conf /backup/configs/ Dieser Befehl kopiert Konfigurationsdateien nur, wenn im Zielverzeichnis nicht bereits eine Datei mit demselben Namen existiert und bietet so eine zusätzliche Sicherheitsebene. Ausführlichen Modus für Debugging verwenden Wenn Sie mit vielen Dateien arbeiten oder einen Kopiervorgang analysieren müssen, kann das Flag -v äußerst hilfreich sein: cp -rv /source/folder /destination/folder Der ausführliche Modus gibt jede verarbeitete Datei aus und verschafft Ihnen einen klaren Überblick über den laufenden Vorgang, sodass Sie Probleme leichter erkennen können. Praxisnahe Anwendungsfälle Der Befehl cp ist ein unverzichtbares Werkzeug in vielen professionellen Bereichen. Systemadministration und Backups Systemadministratoren erstellen häufig Backups, bevor sie kritische Änderungen vornehmen: cp -rp /etc /backup/etc_backup Dieser Befehl erstellt ein umfassendes Backup des Verzeichnisses /etc und bewahrt dabei alle Systemeinstellungen und Berechtigungen. Im Falle eines Fehlers oder Systemausfalls sind solche Backups unverzichtbar. Datenmigration und Server-Transfers Bei der Übertragung von Daten zwischen Servern stellt cp sicher, dass alle Dateien korrekt kopiert werden. In Kombination mit Tools wie rsync entstehen robuste Lösungen. Entwicklung und Tests Entwickler duplizieren oft Verzeichnisse, um Testumgebungen oder Sandbox-Kopien zu erstellen. Ob Sie eine neue Funktion testen oder ein Problem debuggen – das Kopieren des gesamten Projektverzeichnisses mit bewahrten Attributen kann Zeit sparen und potenzielle Fehler verhindern. Best Practices für den effektiven Einsatz von cp Zielpfade doppelt prüfen: Vergewissern Sie sich immer, dass das Zielverzeichnis existiert, um Fehler während des Kopiervorgangs zu vermeiden. Interaktiven Modus (-i) für kritische Dateien nutzen: Beim Arbeiten mit wichtigen Daten verhindert das Flag -i unbeabsichtigte Überschreibungen, indem vor dem Ersetzen nach Bestätigung gefragt wird. Dateinamen mit Leerzeichen in Anführungszeichen setzen: Stellen Sie sicher, dass Dateinamen mit Leerzeichen oder Sonderzeichen in Anführungszeichen gesetzt werden. Regelmäßige Backups planen: Sichern Sie wichtige Verzeichnisse regelmäßig unter Verwendung der rekursiven und Attribute-bewahrenden Optionen, um die Datenintegrität zu gewährleisten. Flags wie -r, -p und -v sinnvoll kombinieren: Nutzen Sie Flag-Kombinationen, um cp optimal an Ihre Anforderungen anzupassen und Sicherheit sowie Transparenz in Ihren Dateioperationen sicherzustellen. Abschließende Gedanken Der Linux-Befehl cp ist ein grundlegendes Werkzeug der Dateiverwaltung. Trotz seiner Einfachheit bietet er enorme Flexibilität. Mit den hier gezeigten Techniken und Beispielen können Sie Kopieraufgaben zuverlässig meistern. Konsultieren Sie die Handbuchseite (man cp) für weitere Details und erweiterte Optionen. Nutzen Sie die Vielseitigkeit von cp, und schon bald wird Ihnen das Verwalten von Dateien und Verzeichnissen in Linux in Fleisch und Blut übergehen.
28 November 2025 · 9 min to read
Linux-System

So senden Sie E-Mails in Linux über die Befehlszeile mit Sendmail und Mailx

Für Administratoren oder Benutzer, die an Automatisierungsaufgaben arbeiten, ist es unerlässlich zu wissen, wie man E-Mails direkt über das Linux-Terminal sendet. Dies ermöglicht vollständige Kontrolle über E-Mail-Funktionen und macht komplexe Mailprogramme überflüssig. Besonders in Situationen, in denen Geschwindigkeit und Einfachheit entscheidend sind, ist dies äußerst nützlich. Tools wie sendmail und mailx werden häufig verwendet, um Nachrichten zu senden, SMTP-Einstellungen zu prüfen, Warnmeldungen zu automatisieren oder in Skripte zu integrieren. Sie sind einfach, aber effektiv und eignen sich ideal, um Teams über Serverupdates zu informieren, Berichte zu automatisieren oder E-Mail-Konfigurationen zu testen. Dieser Leitfaden richtet sich an Benutzer, die ihre E-Mails direkt über das Terminal verwalten möchten. Er behandelt die Installation der wichtigsten Tools sowie fortgeschrittene Aufgaben wie das Versenden von Anhängen und das Konfigurieren von E-Mail-Tools. Warum E-Mail-Tools in der Befehlszeile verwenden? Die beiden meistgenutzten Tools — sendmail und mailx — sind zuverlässige Optionen für den Mailversand unter Linux. Sie bieten mehrere Vorteile: Effizienz Traditionelle Mailprogramme können langsam sein und viele Ressourcen verbrauchen. Diese Tools ermöglichen schnellen und ressourcenschonenden Mailversand direkt über das Terminal. Automatisierung Sie lassen sich problemlos in Shell-Skripte, Cron-Jobs und Monitoring-Tools integrieren. Damit können wiederkehrende Benachrichtigungen und Warnmeldungen automatisiert werden. Fehlerbehebung bei SMTP-Problemen SMTP-Konfigurationen lassen sich leichter debuggen. Die Befehle bieten Einsicht in die Zustellung, wodurch Logs und Fehler einfacher überprüft werden können. Flexibilität Ob Warnmeldungen oder automatisierte Berichte — sendmail und mailx bieten vielseitige Einsatzmöglichkeiten. Voraussetzungen Stellen Sie vor der Nutzung dieser Linux-Mailtools Folgendes sicher: Terminalzugriff: Root-Rechte können erforderlich sein, insbesondere bei der Konfiguration. SMTP-Server: Sie benötigen einen ausgehenden Mailserver zum Testen. Installierte Tools: Überprüfen Sie, ob sendmail und mailx installiert und funktionsfähig sind. Einrichten eines SMTP-Servers SMTP-Server sind essenziell für den Versand von E-Mails. Es gibt zwei Arten: Externe SMTP-Server Lokale SMTP-Server Externe SMTP-Server Dies sind Mailserver, die von Drittanbietern bereitgestellt werden. Sie versenden E-Mails über das Internet an Empfänger außerhalb Ihres lokalen Netzwerks. Sie sorgen für: Globale Zustellung Authentifizierung Verschlüsselung Spam-Schutz Beispiele Gmail Adresse: smtp.gmail.com Port: 587 (TLS) oder 465 (SSL) Outlook Adresse: smtp.office365.com Port: 587 Sie benötigen passende Anmeldedaten (Benutzername, Passwort, App-Passwort) und Verschlüsselung (TLS/SSL). Hinweis: Wir haben bereits eine Anleitung für externe SMTP-Server bereitgestellt. Der Befehl zum Senden über Postfix bleibt derselbe. Konfigurieren Sie einfach den SMTP-Zugang wie beschrieben und ersetzen Sie die Absenderadresse durch Gmail oder einen anderen Anbieter. Lokale SMTP-Server Diese Server arbeiten nur innerhalb eines lokalen Netzwerks oder Systems. Ideal für: E-Mails zwischen internen Benutzern (z. B. tom@office.local → jerry@office.local) Lokale Tests und Entwicklungsaufgaben interne Kommunikation kein Internetzugang notwendig Lokalen SMTP-Server einrichten 1. Installieren Sie Postfix: sudo apt install postfix 2. Konfigurieren Sie Postfix: sudo nano /etc/postfix/main.cf Aktualisieren oder bestätigen Sie folgende Einstellungen: myhostname = mail.office.local mydomain = office.local myorigin = $mydomain inet_interfaces = loopback-only local_recipient_maps = proxy:unix:passwd.byname mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain Datei speichern und Postfix neu starten: sudo systemctl restart postfix 3. Benutzerkonten erstellen: sudo adduser linux sudo adduser hostman Damit werden E-Mail-Adressen wie linux@office.local erstellt. Überblick über sendmail sendmail ist ein weit verbreiteter Mail Transfer Agent (MTA) unter Linux. Es arbeitet reibungslos mit SMTP-Servern und ermöglicht das Senden und Weiterleiten lokaler E-Mails oder E-Mails aus Skripten. sendmail installieren Debian/Ubuntu sudo apt install sendmail CentOS/Red Hat sudo yum install sendmail Dienst starten und aktivieren sudo systemctl start sendmail sudo systemctl enable sendmail Konfiguration testen echo "Testing sendmail setup" | sendmail -v your-email@example.com Überprüfen Sie eingegangene Mails: mail Falls mail nicht installiert ist: sudo apt install mailutils Oder: cat /var/mail/user Konfigurationsdatei bearbeiten sudo nano /etc/mail/sendmail.mc Beispiel zum Setzen eines Domainnamens: define(`confDOMAIN_NAME', `your_domain.com')dnl Konfiguration neu generieren: sudo m4 /etc/mail/sendmail.mc > /etc/mail/sendmail.cf Bei Berechtigungsfehler: sudo sh -c "m4 /etc/mail/sendmail.mc > /etc/mail/sendmail.cf" Dienst neu starten: sudo systemctl restart sendmail E-Mail mit sendmail senden 1. Datei erstellen nano email.txt Inhalt: Subject: Test Email from Hostman This is a test email sent using sendmail on Linux. 2. E-Mail senden sendmail recipient@example.com < email.txt 3. Prüfen mail Anhänge hinzufügen sendmail unterstützt Anhänge nicht direkt. Sie benötigen uuencode: sudo apt install sharutils Senden mit Anhang: ( echo "Subject: Email with attachment"; uuencode file.txt file.txt ) | sendmail recipient@example.com Prüfen: mail Überblick über mailx mailx ist ein einfaches, aber leistungsfähiges Terminal-Tool für E-Mails und Bestandteil von mailutils. mailx installieren Ubuntu/Debian sudo apt install mailutils Red Hat-basierte Systeme sudo yum install mailx E-Mail mit mailx senden echo "This is the body of the email" | mailx -s "Test Email from Mailx" recipient@example.com Beispiel mit Anhang echo "Please find the attached document" | mailx -s "Email with Attachment" -A email.txt recipient@example.com Fazit Das Senden von E-Mails über die Linux-Befehlszeile ist eine effiziente Methode zur Automatisierung, Serverdiagnose oder Konfigurationstests. Mit Tools wie sendmail und mailx lassen sich sowohl einfache Nachrichten als auch komplexere E-Mail-Setups mit Anhängen verwalten. Dieser Leitfaden bietet klare Schritte, um direkt loszulegen und Ihren Workflow zu optimieren.
26 November 2025 · 6 min to read
Linux-System

Linux-Ports öffnen: Schritt-für-Schritt-Anleitung

Das Öffnen von Ports unter Linux ist eine wichtige Aufgabe, die es bestimmten Diensten oder Anwendungen ermöglicht, Daten über das Netzwerk auszutauschen.  Ports dienen als Kommunikationsschnittstellen: Sie gewähren Zugriff auf autorisierte Dienste und blockieren unbefugte Verbindungen. Die Verwaltung von Ports ist entscheidend für sicheren Zugriff, stabile Anwendungsausführung und zuverlässige Systemleistung. Was sind Ports und wofür werden sie verwendet? Ports sind logische Endpunkte der Netzwerkkommunikation, über die Geräte Informationen senden oder empfangen können. Beispiele: HTTP verwendet Port 80 HTTPS verwendet Port 443 SSH verwendet Port 22 Ein geöffneter Port bedeutet, dass ein Dienst aktiv eingehende Anfragen über diesen Port annimmt. Ein geschlossener Port blockiert dagegen den Datenverkehr. Eine richtige Verwaltung von geöffneten Ports in Linux ist daher wichtig für die Verfügbarkeit und Sicherheit des Systems. Geöffnete Ports unter Linux überprüfen Bevor du einen neuen Port öffnest, solltest du prüfen, welche Ports aktuell aktiv sind. Dazu stehen mehrere Linux-Befehle zur Verfügung. Mit netstat Zeige offene Ports an mit: netstat -tuln -tuln zeigt nur TCP- und UDP-Ports an, ohne Hostnamen aufzulösen. netstat bietet eine Echtzeitansicht der aktiven Netzwerkverbindungen. Hinweis: Falls netstat nicht installiert ist: sudo apt install net-tools Mit ss Der Befehl ss ist moderner und schneller als netstat. Prüfe aktive Ports mit: ss -tuln Er zeigt sowohl offene Ports als auch Socket-Informationen an. Mit nmap Für eine detaillierte Analyse der offenen Ports: nmap localhost nmap scannt den angegebenen Host (hier localhost) auf offene Ports — nützlich, um Dienste zu identifizieren, die nach außen erreichbar sind. Hinweis: Installiere nmap mit: sudo apt install nmap Ports unter Linux öffnen Um den Zugriff über einen bestimmten Port zu erlauben, muss die Firewall angepasst werden. Linux bietet dafür verschiedene Werkzeuge: iptables, ufw und firewalld. Hier sind die Methoden im Detail: Methode 1: Mit iptables iptables ist ein leistungsfähiges, niedrigstufiges Firewall-Tool, das detaillierte Kontrolle über den Netzwerkverkehr bietet. Regel hinzufügen, um Verkehr über einen bestimmten Port zu erlauben Beispiel: HTTP-Zugriff über Port 8080 aktivieren: sudo iptables -A INPUT -p tcp --dport 8080 -j ACCEPT Erklärung: sudo: Befehl mit Administratorrechten ausführen -A INPUT: Regel zur Eingabekette hinzufügen (eingehender Verkehr) -p tcp: Gilt für TCP-Datenverkehr --dport 8080: Zielport 8080 -j ACCEPT: Erlaubt eingehende Verbindungen Diese Änderung ist nicht dauerhaft — nach einem Neustart wird sie gelöscht. Regel dauerhaft speichern sudo apt install iptables iptables-persistent sudo netfilter-persistent save Damit werden aktuelle Regeln gespeichert und beim Systemstart automatisch geladen. Änderungen neu laden sudo netfilter-persistent reload Methode 2: Mit ufw (Uncomplicated Firewall) ufw ist eine einfache Oberfläche für iptables, die das Hinzufügen von Regeln erleichtert. Ufw aktivieren sudo ufw enable Falls nicht installiert: sudo apt install ufw Port öffnen Beispiel: SSH-Port 22 öffnen: sudo ufw allow 22/tcp Dies erlaubt eingehenden TCP-Verkehr über Port 22 (SSH). Firewall-Status prüfen sudo ufw status Zeigt alle aktiven Regeln und geöffneten Ports an. Methode 3: Mit firewalld firewalld ist ein dynamischer Firewall-Dienst, der einfacher zu verwalten ist als iptables. Permanenten Zugriff für einen Port erlauben Beispiel: HTTPS (Port 443) öffnen: sudo firewall-cmd --permanent --add-port=443/tcp Installiere und starte firewalld mit: sudo apt install firewalld sudo systemctl enable firewalld sudo systemctl start firewalld Änderungen übernehmen sudo firewall-cmd --reload Applying firewall modifications makes recent policy updates functional without rebooting. Überprüfen, ob der Port geöffnet ist sudo firewall-cmd --list-all Listet alle aktiven Zonen und Regeln auf, einschließlich geöffneter Ports. Testen des geöffneten Ports Nach dem Öffnen solltest du prüfen, ob der Port tatsächlich erreichbar ist. Mit telnet telnet localhost port_number Wenn die Verbindung erfolgreich ist, ist der Port offen. Mit nmap nmap -p port_number localhost Überprüft, ob der Port vom lokalen Host erreichbar ist. Mit curl curl localhost:port_number Eine erfolgreiche Antwort zeigt an, dass der Dienst auf dem geöffneten Port läuft. Häufige Probleme und Lösungen Wenn das Öffnen eines Ports fehlschlägt: Firewall-Regeln prüfen: iptables -L; ufw status Dienststatus prüfen: systemctl status <dienstname> Ports nach Protokoll öffnen Je nach Dienst kann TCP oder UDP erforderlich sein. TCP-Port öffnen (z. B. MySQL) sudo ufw allow 3306/tcp Erlaubt TCP-Datenverkehr über Port 3306 für stabile Datenbankkommunikation. UDP-Port öffnen (z. B. SNMP) sudo ufw allow 161/udp Erlaubt schnellen, verbindungslosen Verkehr — ideal für Überwachungstools. Zugriff auf Ports verwalten Zugriff auf bestimmte IP-Adresse beschränken sudo ufw allow from 192.168.1.100 to any port 22 Erlaubt SSH-Zugriff nur von der angegebenen IP — verbessert die Sicherheit. Ports schließen sudo ufw deny 80/tcp Schließt Port 80 und blockiert HTTP-Verbindungen. Fazit Das Prüfen und Öffnen von Ports unter Linux ist entscheidend, um Netzwerkdienste korrekt bereitzustellen und den Datenverkehr sicher zu steuern. Mit Tools wie iptables, ufw und firewalld kannst du den Zugriff gezielt verwalten. Durch Tests mit nmap, curl oder telnet stellst du sicher, dass die Konfiguration funktioniert. Ob Webserver, SSH oder andere Netzwerkdienste – sauberes Portmanagement ist Grundlage für stabile und sichere Verbindungen.
29 October 2025 · 5 min to read

Haben Sie Fragen,
Anmerkungen oder Bedenken?

Unsere Fachleute stehen Ihnen jederzeit zur Verfügung,
egal ob Sie Hilfe benötigen oder nicht wissen, wo Sie anfangen sollen.
E-Mail an uns
Hostman's Support