Linux 如何開放端口和關閉端口
創(chuàng)新互聯(lián)公司致力于互聯(lián)網品牌建設與網絡營銷,包括成都網站建設、成都網站設計、SEO優(yōu)化、網絡推廣、整站優(yōu)化營銷策劃推廣、電子商務、移動互聯(lián)網營銷等。創(chuàng)新互聯(lián)公司為不同類型的客戶提供良好的互聯(lián)網應用定制及解決方案,創(chuàng)新互聯(lián)公司核心團隊十載專注互聯(lián)網開發(fā),積累了豐富的網站經驗,為廣大企業(yè)客戶提供一站式企業(yè)網站建設服務,在網站建設行業(yè)內樹立了良好口碑。
打開端口:
sudo iptables -A INPUT -p tcp --dport 端口號 -j ACCEPT
關閉端口:
sudo iptables -A OUTPUT -p tcp --dport 端口號-j DROP
保存設置:
sudo service iptables save
netstat -an | grep 23 (查看是否打開23端口)
查看防火墻的狀態(tài)
sudo ufw status
禁用防火墻
sudo ufw disable
啟動防火墻
sudo ufw enable
重新加載防火墻:
sudo ufw reload
Linux 停止某端口的進程
fuser -k -n tcp 8000
kill -9 $(ps -ef|grep 127.0.0.1:8000|gawk '$0 !~/grep/ {print $2}' |tr -s '\n' ' ')
前提:首先你必須知道,端口不是獨立存在的,它是依附于進程的。某個進程開啟,那么它對應的端口就開啟了,進程關閉,則該端口也就關閉了。下次若某個進程再次開啟,則相應的端口也再次開啟。而不要純粹的理解為關閉掉某個端口,不過可以禁用某個端口。
1. 可以通過"~$ netstat -anp" 來查看哪些端口被打開。
(注:加參數(shù)'-n'會將應用程序轉為端口顯示,即數(shù)字格式的地址,如:nfs-2049, ftp-21,因此可以開啟兩個終端,一一對應一下程序所對應的端口號)
2. 然后可以通過"~$ lsof -i:$PORT"查看應用該端口的程序($PORT指對應的端口號)?;蛘吣阋部梢圆榭次募?etc/services,從里面可以找出端口所對應的服務。
(注:有些端口通過netstat查不出來,更可靠的方法是"~$ sudo nmap -sT -O localhost")
3. 若要關閉某個端口,則可以:
1)通過iptables工具將該端口禁掉,如:
"~$ sudo iptables -A INPUT -p tcp --dport $PORT -j DROP"
"~$ sudo iptables -A OUTPUT -p tcp --dport $PORT -j DROP"
2)或者關掉對應的應用程序,則端口就自然關閉了,如:
"~$ kill -9 PID" (PID:進程號)
如: 通過"~$ netstat -anp | grep ssh"
有顯示: tcp 0 127.0.0.1:2121 0.0.0.0:* LISTEN 7546/ssh
則: "~$ kill -9 7546"
(可通過"~$ chkconfig"查看系統(tǒng)服務的開啟狀態(tài))
本文來自CSDN博客,轉載請標明出處:
通過殺掉進程的方法來關閉端口。
每個端口都有一個守護進程,kill掉這個守護進程就可以了,每個端口都是一個進程占用著,第一步用命令netstat-anp|grep端口找出占用這個端口的進程,第二步用命令kill-9PID,殺掉就行了。
你要問的是linux怎么關閉67端口吧,先獲取進程號再進行關閉。
1、利用netstat-anpgrep端口命令找出占用這個端口的進程,并獲取該進程的進程號。
2、利用kill-9進程號命令,關閉端口對應的進程即可。