端口就是程序的標識地址,一般都是被程序監(jiān)聽
金昌網站建設公司成都創(chuàng)新互聯(lián),金昌網站設計制作,有大型網站制作公司豐富經驗。已為金昌成百上千提供企業(yè)網站建設服務。企業(yè)網站搭建\成都外貿網站制作要多少錢,請找那個售后服務好的金昌做網站的公司定做!
不太明白你這里的意思,按我的理解:
1、測試端口,臨時開啟
nc -l port(port就是你想要開啟的端口),這樣就用nc暫時監(jiān)聽了這個端口,你可以用其他機器測試了
2、端口不通,要在防火墻上開啟端口
防火墻放行的的話看你的操作系統(tǒng)版本,
6版防火墻:iptables -I INPUT -p (tcp或者udp) --dport (port) -j ACCEPT
7版以上防火墻:firewall-cmd --add-port=(port)/(tcp或者udp)
打開指定端口:/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT #80為指定端口
將更改進行保存:/etc/rc.d/init.d/iptables save
直接在/etc/sysconfig/iptables中增加一行:-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
關閉端口:iptables -A INPUT -p tcp --dport 111 -j DROP
開發(fā)不連續(xù)端口(包括單個):iptables -A INPUT -p tcp -m multiport --dport 21,20 -j ACCEPT
linux的優(yōu)點:
linux是開源的,任何人都是可以查看他的源代碼的,這使得他特別的安全,而windows則不開源,所以你要經常的打補丁,修補漏洞之類的。
linux內核優(yōu)化的好,沒有哪個linux需要右鍵的刷新鍵(紅旗linux是為了國人的使用習慣加的),而windows則不同,微軟的系統(tǒng)非常的復雜,而且運先行效率相對linux要低很多。
場景一:了解系統(tǒng)開放的端口,和正在使用的端口,在各種情況下都會有所幫助。
比如:如果你的服務器正在運行著 Nginx,那么其端口應該為80或者443,可以檢查一下。再比如你可以檢查一下 SMTP、SSH或者其他服務用的是哪個端口。當有新的服務需要開放端口的時候,你需要知道目前已經被占用的,都有哪些端口。
此外,可以檢查一下是否有開放的可用于入侵檢測的端口。
Linux 中有多種檢查端口的方法,本文將介紹兩種。
使用 lsof 檢查當前系統(tǒng)開放的端口
不管你是直接登錄的系統(tǒng),還是使用 ssh 連接的,都可以使用 lsof 命令來檢查端口:
該命令用于查找用戶使用的文件和進程。上述命令中的選項,包括:
但是,這也會展示許多計算機并沒有監(jiān)聽的其他端口。
我們可以通過管道將此輸出傳輸到 grep,并匹配模式 “LISTEN”,如下所示:
這樣就只顯示計算機正在監(jiān)聽的,以及正在運行的服務器所占用的端口。
使用 netcat 命令檢查遠程服務器上的端口
nc(Netcat) 是一個命令行實用程序,使用TCP和UDP協(xié)議在網絡計算機之間讀取和寫入數據。
以下是nc命令的語法:
這個工具有一個很實用的 -z 選項,它會讓 nc 命令掃描正在監(jiān)聽的守護進程,但是不會向端口發(fā)送任何數據。
將其與 -v 選項結合,啟動詳細信息,會有詳細信息的輸出。
losf與nc的不同點:
lsof命令簡介
lsof 命令用于顯示 Linux 系統(tǒng)當前已打開的所有文件列表。查看進程或系統(tǒng)打開的文件會給調試帶來極大的幫助。下面簡單地介紹 lsof 常使用的功能。
lsof (list open files)命令用于查看你進程打開的文件,打開文件的進程,進程打開的端口(TCP、UDP),還可以用于找回/恢復被刪除的文件。lsof 命令需要訪問核心內存和各種文件,所以需要具備 root 超級管理員權限的用戶才能執(zhí)行此命令。
linux的nc命令,NetCat,在網絡工具中有“瑞士軍刀”美譽“,是解決這個問題的工具。 nc命令安裝: yum install nc
以上是看來一些文章的總結分享內容,歡迎補充討論。
netstat -nupl (UDP類型的端口)
netstat -ntpl (TCP類型的端口)
a 表示所有
n 表示不查詢dns
t 表示tcp協(xié)議
u 表示udp協(xié)議
p 表示查詢占用的程序
l 表示查詢正在監(jiān)聽的程序
在ubuntu下面開放端口好像主要有兩種方法,一種是ubuntu自帶的防火墻,一種是iptables,這里我們主要使用iptables
一般情況下,ubuntu安裝好的時候,iptables會被安裝上,沒有安裝上也沒啥,一條命令就可以安裝了。
安裝好了之后就可以添加規(guī)則了: 開放端口
然后就可以保存了
如果服務器重啟,保存的信息就掉了,所以我們需要持久化一下端口信息,這里我們使用 iptables-persistent