netstat命令各個參數說明如下:
-t : 指明顯示TCP端口
-u : 指明顯示UDP端口
-l : 僅顯示監(jiān)聽套接字(所謂套接字就是使應用程序能夠讀寫與收發(fā)通訊協(xié)議(protocol)與資料的程序)
-p : 顯示進程標識符和程序名稱,每一個套接字/端口都屬于一個程序。
-n : 不進行DNS輪詢,顯示IP(可以加速操作)
即可顯示當前服務器上所有端口及進程服務,于grep結合可查看某個具體端口及服務情況。
netstat -ntlp //查看當前所有tcp端口·
netstat -ntulp |grep 80 //查看所有80端口使用情況·
netstat -an | grep 3306 //查看所有3306端口使用情況·
在查看了端口的使用狀態(tài)之后,我們可能需要對一些端口進行關閉或者打開,這個時候還是需要關閉或者打開命令。
關閉端口號:iptables -A INPUT -p tcp --drop 端口號-j DROP
iptables -A OUTPUT -p tcp --dport 端口號-j DROP
打開端口號:iptables -A INPUT -ptcp --dport 端口號-j ACCEPT
還是比較簡單的嘛,下次需要查看端口的使用狀態(tài)的時候就可以用到了~
下一個教程:Linux常用的端口,你都知道嗎?