開啟端口：
平城ssl適用于網(wǎng)站、小程序/APP、API接口等需要進行數(shù)據(jù)傳輸應用場景，ssl證書未來市場廣闊！成為創(chuàng)新互聯(lián)公司的ssl證書銷售渠道，可以享受市場價格4-6折優(yōu)惠！如果有意向歡迎電話聯(lián)系或者加微信：18982081108（備注：SSL證書合作）期待與您的合作！
如果要開啟該端口只要先在“啟動類型”選擇“自動”，單擊“確定”按鈕，再打開該服務，在“服務狀態(tài)”中單擊“啟動”按鈕即可啟用該端口，最后，單擊“確定”按鈕即可。
關閉端口：
比如在Windows 2000/XP中關閉SMTP服務的25端口，可以這樣做：首先打開“控制面板”，雙擊“管理工具”，再雙擊“服務”。接著在打開的服務窗口中找到并雙擊“Simple Mail Transfer Protocol （SMTP）”服務，單擊“停止”按鈕來停止該服務，然后在“啟動類型”中選擇“已禁用”，最后單擊“確定”按鈕即可。這樣，關閉了SMTP服務就相當于關閉了對應的端口。
1、查看本機所有端口netstatantupa或all顯示所有連線中的Socketn。
2、指定端口使用情況額比如111lsofi111，如果什么都沒有就說明端口沒開放，如果有會顯示進程的pid，繼續(xù)下一步。
3、果顯示111的進程號為2323執(zhí)行kill92323。
前提：首先你必須知道，端口不是獨立存在的，它是依附于進程的。某個進程開啟，那么它對應的端口就開啟了，進程關閉，則該端口也就關閉了。下次若某個進程再次開啟，則相應的端口也再次開啟。而不要純粹的理解為關閉掉某個端口，不過可以禁用某個端口。
1. 可以通過"~$ netstat -anp" 來查看哪些端口被打開。
（注：加參數(shù)'-n'會將應用程序轉(zhuǎn)為端口顯示，即數(shù)字格式的地址，如：nfs-2049, ftp-21，因此可以開啟兩個終端，一一對應一下程序所對應的端口號）
2. 然后可以通過"~$ lsof -i:$PORT"查看應用該端口的程序（$PORT指對應的端口號）?；蛘吣阋部梢圆榭次募?etc/services，從里面可以找出端口所對應的服務。
（注：有些端口通過netstat查不出來，更可靠的方法是"~$ sudo nmap -sT -O localhost"）
3. 若要關閉某個端口，則可以：
1)通過iptables工具將該端口禁掉，如：
"~$ sudo iptables -A INPUT -p tcp --dport $PORT -j DROP"
"~$ sudo iptables -A OUTPUT -p tcp --dport $PORT -j DROP"
2)或者關掉對應的應用程序，則端口就自然關閉了，如：
"~$ kill -9 PID" (PID：進程號)
如： 通過"~$ netstat -anp | grep ssh"
有顯示： tcp 0 127.0.0.1:2121 0.0.0.0:* LISTEN 7546/ssh
則： "~$ kill -9 7546"
（可通過"~$ chkconfig"查看系統(tǒng)服務的開啟狀態(tài)）
本文來自CSDN博客，轉(zhuǎn)載請標明出處：
Linux系統(tǒng)和Windows系統(tǒng)有很大的不同，不僅僅是它本身的操作界面和操作方式，系統(tǒng)的運行機制也不一樣。因此我們在使用Linux系統(tǒng)的時候可以使用netstat命令來進行端口命令的查詢。它和各個參數(shù)相互配合就能夠幫助我們查詢到Linux系統(tǒng)計算機的很多端口狀態(tài)。比如，如果我們要在Linux系統(tǒng)中查看Mysql的默認端口3306是否已經(jīng)被計算機啟動了，那么就可以使用命令“netstat -ntlp”進行查詢。
Linux系統(tǒng)的各個不同的端口命令參數(shù)分別是：netstat -t查詢的是當前計算機網(wǎng)絡的TCP端口信息;netstat -u則是能夠幫助我們顯示出當前計算機UDP端口的信息;netstat -l顯示監(jiān)聽套接字的斷就信息(所謂的套接字指的是能夠使用應用程序進行相互通信的通信協(xié)議);netstat -p命令能夠顯示進程的相關標識符和程序的名稱，當前每一個套接字和端口都可以被算作是一個程序;netstat -n命令操作之后不會進行網(wǎng)絡DNS的輪詢，但是它能夠顯示出IP。除去以上的命令之外，netstat -ntlp|grep 80能夠幫助我們查看計算機相關的80端口的使用情況，若數(shù)字變成3306，則能夠幫助我們查看3306端口的使用情況。
您還有什么不知道的請詢問我們的運維客服：互聯(lián)數(shù)據(jù)如果能幫到你不勝榮幸，如果打擾您了請多見諒。
Linux 如何開放端口和關閉端口
打開端口:
sudo iptables -A INPUT -p tcp --dport 端口號 -j ACCEPT
關閉端口:
sudo iptables -A OUTPUT -p tcp --dport 端口號-j DROP
保存設置:
sudo service iptables save
netstat -an | grep 23 (查看是否打開23端口)
查看防火墻的狀態(tài)
sudo ufw status
禁用防火墻
sudo ufw disable
啟動防火墻
sudo ufw enable
重新加載防火墻：
sudo ufw reload
Linux 停止某端口的進程
fuser -k -n tcp 8000
kill -9 $(ps -ef|grep 127.0.0.1:8000|gawk '$0 !~/grep/ {print $2}' |tr -s '\n' ' ')
1、關閉所有的 INPUT FORWARD OUTPUT 只對某些端口開放。
下面是命令實現(xiàn)：
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP
再用命令 iptables -L -n 查看 是否設置好， 好看到全部 DROP 了
這樣的設置好了，我們只是臨時的， 重啟服務器還是會恢復原來沒有設置的狀態(tài)
還要使用 service iptables save 進行保存
看到信息 firewall rules 防火墻的規(guī)則 其實就是保存在 /etc/sysconfig/iptables
可以打開文件查看 vi /etc/sysconfig/iptables
2、下面我只打開22端口，看我是如何操作的，就是下面2個語句
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT
再查看下 iptables -L -n 是否添加上去, 看到添加了
Chain INPUT (policy DROP)
target prot opt source destination
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:22
Chain FORWARD (policy DROP)
target prot opt source destination
Chain OUTPUT (policy DROP)
target prot opt source destination
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spt:22
現(xiàn)在Linux服務器只打開了22端口，用putty.exe測試一下是否可以鏈接上去。
可以鏈接上去了，說明沒有問題。
最后別忘記了保存 對防火墻的設置
通過命令：service iptables save 進行保存
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT
針對這2條命令進行一些講解吧
-A 參數(shù)就看成是添加一條 INPUT 的規(guī)則
-p 指定是什么協(xié)議 我們常用的tcp 協(xié)議，當然也有udp 例如53端口的DNS
到時我們要配置DNS用到53端口 大家就會發(fā)現(xiàn)使用udp協(xié)議的
而 --dport 就是目標端口 當數(shù)據(jù)從外部進入服務器為目標端口
反之 數(shù)據(jù)從服務器出去 則為數(shù)據(jù)源端口 使用 --sport
-j 就是指定是 ACCEPT 接收 或者 DROP 不接收
重慶分公司
重慶分公司
