Linux查看端口狀態(tài)及關(guān)閉端口方法
前提:首先你必須知道,端口不是獨(dú)立存在的,它是依附于進(jìn)程的。某個(gè)進(jìn)程開啟,那么它對(duì)應(yīng)的端口就開啟了,進(jìn)程關(guān)閉,則該端口也就關(guān)閉了。下次若某個(gè)進(jìn)程再次開啟,則相應(yīng)的端口也再次開啟。而不要純粹的理解為關(guān)閉掉某個(gè)端口,不過可以禁用某個(gè)端口。
1. 可以通過"~$ netstat -anp" 來查看哪些端口被打開。
(注:加參數(shù)'-n'會(huì)將應(yīng)用程序轉(zhuǎn)為端口顯示,即數(shù)字格式的地址,如:nfs->2049, ftp->21,因此可以開啟兩個(gè)終端,一一對(duì)應(yīng)一下程序所對(duì)應(yīng)的端口號(hào))
2. 然后可以通過"~$ lsof -i:$PORT"查看應(yīng)用該端口的程序($PORT指對(duì)應(yīng)的端口號(hào))?;蛘吣阋部梢圆榭次募?etc/services,從里面可以找出端口所對(duì)應(yīng)的服務(wù)。
(注:有些端口通過netstat查不出來,更可靠的方法是"~$ sudo nmap -sT -O localhost")
3. 若要關(guān)閉某個(gè)端口,則可以:
1)通過iptables工具將該端口禁掉,如:
"~$ sudo iptables -A INPUT -p tcp --dport $PORT -j DROP"
"~$ sudo iptables -A OUTPUT -p tcp --dport $PORT -j DROP"
2)或者關(guān)掉對(duì)應(yīng)的應(yīng)用程序,則端口就自然關(guān)閉了,如:
"~$ kill -9 PID" (PID:進(jìn)程號(hào))
如: 通過"~$ netstat -anp | grep ssh"
有顯示: tcp 0 127.0.0.1:2121 0.0.0.0:* LISTEN 7546/ssh
則: "~$ kill -9 7546"
(可通過"~$ chkconfig"查看系統(tǒng)服務(wù)的開啟狀態(tài))
關(guān)鍵詞:Linux
閱讀本文后您有什么感想? 已有 人給出評(píng)價(jià)!
- 0
- 7
- 1
- 1
- 1
- 26