前提:首先你必須知道,端口不是獨(dú)立存在的,它是依附于進(jìn)程的。某個(gè)進(jìn)程開啟,那么它對應(yīng)的端口就開啟了,進(jìn)程關(guān)閉,則該端口也就關(guān)閉了。下次若某個(gè)進(jìn)程再次開啟,則相應(yīng)的端口也再次開啟。而不要純粹的理解為關(guān)閉掉某個(gè)端口,不過可以禁用某個(gè)端口。

公司主營業(yè)務(wù):成都網(wǎng)站制作、成都網(wǎng)站建設(shè)、移動(dòng)網(wǎng)站開發(fā)等業(yè)務(wù)。幫助企業(yè)客戶真正實(shí)現(xiàn)互聯(lián)網(wǎng)宣傳,提高企業(yè)的競爭能力。創(chuàng)新互聯(lián)是一支青春激揚(yáng)、勤奮敬業(yè)、活力青春激揚(yáng)、勤奮敬業(yè)、活力澎湃、和諧高效的團(tuán)隊(duì)。公司秉承以“開放、自由、嚴(yán)謹(jǐn)、自律”為核心的企業(yè)文化,感謝他們對我們的高要求,感謝他們從不同領(lǐng)域給我們帶來的挑戰(zhàn),讓我們激情的團(tuán)隊(duì)有機(jī)會用頭腦與智慧不斷的給客戶帶來驚喜。創(chuàng)新互聯(lián)推出洛川免費(fèi)做網(wǎng)站回饋大家。
1. 可以通過"~$ netstat -anp" 來查看哪些端口被打開。
(注:加參數(shù)'-n'會將應(yīng)用程序轉(zhuǎn)為端口顯示,即數(shù)字格式的地址,如:nfs-2049, ftp-21,因此可以開啟兩個(gè)終端,一一對應(yīng)一下程序所對應(yīng)的端口號)
2. 然后可以通過"~$ lsof -i:$PORT"查看應(yīng)用該端口的程序($PORT指對應(yīng)的端口號)。或者你也可以查看文件/etc/services,從里面可以找出端口所對應(yīng)的服務(wù)。
(注:有些端口通過netstat查不出來,更可靠的方法是"~$ sudo nmap -sT -O localhost")
3. 若要關(guān)閉某個(gè)端口,則可以:
1)通過iptables工具將該端口禁掉,如:
"~$ sudo iptables -A INPUT -p tcp --dport $PORT -j DROP"
"~$ sudo iptables -A OUTPUT -p tcp --dport $PORT -j DROP"
2)或者關(guān)掉對應(yīng)的應(yīng)用程序,則端口就自然關(guān)閉了,如:
"~$ kill -9 PID" (PID:進(jìn)程號)
如: 通過"~$ netstat -anp | grep ssh"
有顯示: tcp 0 127.0.0.1:2121 0.0.0.0:* LISTEN 7546/ssh
則: "~$ kill -9 7546"
(可通過"~$ chkconfig"查看系統(tǒng)服務(wù)的開啟狀態(tài))
本文來自CSDN博客,轉(zhuǎn)載請標(biāo)明出處:
通過殺掉進(jìn)程的方法來關(guān)閉端口。
每個(gè)端口都有一個(gè)守護(hù)進(jìn)程,kill掉這個(gè)守護(hù)進(jìn)程就可以了,每個(gè)端口都是一個(gè)進(jìn)程占用著,第一步用命令netstat-anp|grep端口找出占用這個(gè)端口的進(jìn)程,第二步用命令kill-9PID,殺掉就行了。
打開指定端口:/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT #80為指定端口
將更改進(jìn)行保存:/etc/rc.d/init.d/iptables save
直接在/etc/sysconfig/iptables中增加一行:-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
關(guān)閉端口:iptables -A INPUT -p tcp --dport 111 -j DROP
開發(fā)不連續(xù)端口(包括單個(gè)):iptables -A INPUT -p tcp -m multiport --dport 21,20 -j ACCEPT
linux的優(yōu)點(diǎn):
linux是開源的,任何人都是可以查看他的源代碼的,這使得他特別的安全,而windows則不開源,所以你要經(jīng)常的打補(bǔ)丁,修補(bǔ)漏洞之類的。
linux內(nèi)核優(yōu)化的好,沒有哪個(gè)linux需要右鍵的刷新鍵(紅旗linux是為了國人的使用習(xí)慣加的),而windows則不同,微軟的系統(tǒng)非常的復(fù)雜,而且運(yùn)先行效率相對linux要低很多。
1、首先需要在Linux終端輸入指令:iptables -I INPUT -p tcp --dport 443 -j ACCEPT。
2、回車之后繼續(xù)輸入指令,輸入保存防火墻配置指令:service iptables save。
3、確認(rèn)之后,返回防火墻配置保存成功的提示信息。
4、然后需要輸入重啟防火墻服務(wù)指令。
5、回車執(zhí)行指令,返回防火墻服務(wù)重啟成功的提示信息,至此,成功關(guān)閉了443端口。
開啟端口:
如果要開啟該端口只要先在“啟動(dòng)類型”選擇“自動(dòng)”,單擊“確定”按鈕,再打開該服務(wù),在“服務(wù)狀態(tài)”中單擊“啟動(dòng)”按鈕即可啟用該端口,最后,單擊“確定”按鈕即可。
關(guān)閉端口:
比如在Windows 2000/XP中關(guān)閉SMTP服務(wù)的25端口,可以這樣做:首先打開“控制面板”,雙擊“管理工具”,再雙擊“服務(wù)”。接著在打開的服務(wù)窗口中找到并雙擊“Simple Mail Transfer Protocol (SMTP)”服務(wù),單擊“停止”按鈕來停止該服務(wù),然后在“啟動(dòng)類型”中選擇“已禁用”,最后單擊“確定”按鈕即可。這樣,關(guān)閉了SMTP服務(wù)就相當(dāng)于關(guān)閉了對應(yīng)的端口。
Linux 如何開放端口和關(guān)閉端口
打開端口:
sudo iptables -A INPUT -p tcp --dport 端口號 -j ACCEPT
關(guān)閉端口:
sudo iptables -A OUTPUT -p tcp --dport 端口號-j DROP
保存設(shè)置:
sudo service iptables save
netstat -an | grep 23 (查看是否打開23端口)
查看防火墻的狀態(tài)
sudo ufw status
禁用防火墻
sudo ufw disable
啟動(dòng)防火墻
sudo ufw enable
重新加載防火墻:
sudo ufw reload
Linux 停止某端口的進(jìn)程
fuser -k -n tcp 8000
kill -9 $(ps -ef|grep 127.0.0.1:8000|gawk '$0 !~/grep/ {print $2}' |tr -s '\n' ' ')
當(dāng)前標(biāo)題:linux關(guān)閉端口的命令,linux關(guān)掉端口
網(wǎng)站鏈接:http://chinadenli.net/article16/hsgpdg.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供電子商務(wù)、網(wǎng)站設(shè)計(jì)、小程序開發(fā)、企業(yè)建站、網(wǎng)站設(shè)計(jì)公司、用戶體驗(yàn)
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來源: 創(chuàng)新互聯(lián)