1、端口一般對應(yīng)于相應(yīng)的網(wǎng)絡(luò)服務(wù)程序,要禁用端口,可以先查看端口所對應(yīng)的服務(wù)。然后將服務(wù)關(guān)閉。
創(chuàng)新互聯(lián)自成立以來,一直致力于為企業(yè)提供從網(wǎng)站策劃、網(wǎng)站設(shè)計、做網(wǎng)站、網(wǎng)站制作、電子商務(wù)、網(wǎng)站推廣、網(wǎng)站優(yōu)化到為企業(yè)提供個性化軟件開發(fā)等基于互聯(lián)網(wǎng)的全面整合營銷服務(wù)。公司擁有豐富的網(wǎng)站建設(shè)和互聯(lián)網(wǎng)應(yīng)用系統(tǒng)開發(fā)管理經(jīng)驗、成熟的應(yīng)用系統(tǒng)解決方案、優(yōu)秀的網(wǎng)站開發(fā)工程師團隊及專業(yè)的網(wǎng)站設(shè)計師團隊。
netstat -antup
2、也可以通過iptables將其禁用,以8080端口為例,執(zhí)行如下命令:
iptables -A INPUT -p tcp --dport 8080 -j DROP
iptables -A INPUT -p tcp --sport 8080 -j DROP
iptables -A INPUT -p udp --dport 8080 -j DROP
iptables -A INPUT -p udp --sport 8080 -j DROP
前提:首先你必須知道,端口不是獨立存在的,它是依附于進程的。某個進程開啟,那么它對應(yīng)的端口就開啟了,進程關(guān)閉,則該端口也就關(guān)閉了。下次若某個進程再次開啟,則相應(yīng)的端口也再次開啟。而不要純粹的理解為關(guān)閉掉某個端口,不過可以禁用某個端口。
1. 可以通過"~$ netstat -anp" 來查看哪些端口被打開。
(注:加參數(shù)'-n'會將應(yīng)用程序轉(zhuǎn)為端口顯示,即數(shù)字格式的地址,如:nfs-2049, ftp-21,因此可以開啟兩個終端,一一對應(yīng)一下程序所對應(yīng)的端口號)
2. 然后可以通過"~$ lsof -i:$PORT"查看應(yīng)用該端口的程序($PORT指對應(yīng)的端口號)?;蛘吣阋部梢圆榭次募?etc/services,從里面可以找出端口所對應(yīng)的服務(wù)。
(注:有些端口通過netstat查不出來,更可靠的方法是"~$ sudo nmap -sT -O localhost")
3. 若要關(guān)閉某個端口,則可以:
1)通過iptables工具將該端口禁掉,如:
"~$ sudo iptables -A INPUT -p tcp --dport $PORT -j DROP"
"~$ sudo iptables -A OUTPUT -p tcp --dport $PORT -j DROP"
2)或者關(guān)掉對應(yīng)的應(yīng)用程序,則端口就自然關(guān)閉了,如:
"~$ kill -9 PID" (PID:進程號)
如: 通過"~$ netstat -anp | grep ssh"
有顯示: tcp 0 127.0.0.1:2121 0.0.0.0:* LISTEN 7546/ssh
則: "~$ kill -9 7546"
(可通過"~$ chkconfig"查看系統(tǒng)服務(wù)的開啟狀態(tài))
本文來自CSDN博客,轉(zhuǎn)載請標(biāo)明出處:
Linux 如何開放端口和關(guān)閉端口
打開端口:
sudo iptables -A INPUT -p tcp --dport 端口號 -j ACCEPT
關(guān)閉端口:
sudo iptables -A OUTPUT -p tcp --dport 端口號-j DROP
保存設(shè)置:
sudo service iptables save
netstat -an | grep 23 (查看是否打開23端口)
查看防火墻的狀態(tài)
sudo ufw status
禁用防火墻
sudo ufw disable
啟動防火墻
sudo ufw enable
重新加載防火墻:
sudo ufw reload
Linux 停止某端口的進程
fuser -k -n tcp 8000
kill -9 $(ps -ef|grep 127.0.0.1:8000|gawk '$0 !~/grep/ {print $2}' |tr -s '\n' ' ')
開啟端口:
如果要開啟該端口只要先在“啟動類型”選擇“自動”,單擊“確定”按鈕,再打開該服務(wù),在“服務(wù)狀態(tài)”中單擊“啟動”按鈕即可啟用該端口,最后,單擊“確定”按鈕即可。
關(guān)閉端口:
比如在Windows 2000/XP中關(guān)閉SMTP服務(wù)的25端口,可以這樣做:首先打開“控制面板”,雙擊“管理工具”,再雙擊“服務(wù)”。接著在打開的服務(wù)窗口中找到并雙擊“Simple Mail Transfer Protocol (SMTP)”服務(wù),單擊“停止”按鈕來停止該服務(wù),然后在“啟動類型”中選擇“已禁用”,最后單擊“確定”按鈕即可。這樣,關(guān)閉了SMTP服務(wù)就相當(dāng)于關(guān)閉了對應(yīng)的端口。