netstat -nupl (UDP類型的端口)
netstat -ntpl (TCP類型的端口)
a 表示所有
n表示不查詢dns
t表示tcp協(xié)議
u表示udp協(xié)議
p表示查詢占用的程序
l表示查詢正在監(jiān)聽的程序
netstat -nuplf|grep 3306 //這個(gè)表示查找處于監(jiān)聽狀態(tài)的，端口號(hào)為3306的進(jìn)程
Linux查看端口使用狀態(tài)、關(guān)閉端口方法
但是我這個(gè)固定ip的服務(wù)器需要開放剩下端口中的某些端口并關(guān)閉其余剩下端口，我在設(shè)置vpn服務(wù)器的時(shí)候被系統(tǒng)強(qiáng)制要求禁用ics了，端口管理應(yīng)該怎么實(shí)現(xiàn)。關(guān)閉/開啟端口在介紹各種端口的作用前，這里先介紹一下在windows中如何關(guān)閉/打開端口，因?yàn)槟J(rèn)的情況下，有很多不安全的或沒(méi)有什么用的端口是開啟的，比如 telnet服務(wù)的23端口、ftp服務(wù)的21端口、smtp服務(wù)的25端口、rpc服務(wù)的135端口等等。關(guān)閉/開啟端口在windows中如何關(guān)閉/打開端口linux命令，因?yàn)槟J(rèn)的情況下，有很多不安全的或沒(méi)有什么用的端口是開啟的，比如telnet服務(wù)的23端口、ftp服務(wù)的21端口、smtp服務(wù)的25端口、rpc服務(wù)的135端口等等。
1. 可以通過(guò)'netstat -anp' 來(lái)查看哪些端口被打開。
在第一行中, 網(wǎng)絡(luò)144.1上的節(jié)點(diǎn)209通過(guò)2端口,向網(wǎng)絡(luò)icsd-net上監(jiān)聽在220端口的112節(jié)點(diǎn)發(fā)送了一個(gè)nbp應(yīng)用數(shù)據(jù)包 (nt | rt: nbp, name binding protocol, 名稱綁定協(xié)議, 從數(shù)據(jù)來(lái)看, nbp服務(wù)器會(huì)在端口2提供此服務(wù). 'ddp port 2' 可理解為'ddp 對(duì)應(yīng)傳輸層的端口2', ddp本身沒(méi)有端口的概念, 這點(diǎn)未確定, 需補(bǔ)充).。2.一個(gè)ip地址對(duì)應(yīng)多個(gè)web站點(diǎn)當(dāng)按上步的方法建立好所有的web站點(diǎn)后，對(duì)于做虛擬主機(jī)，可以通過(guò)給各web站點(diǎn)設(shè)不同的端口號(hào)來(lái)實(shí)現(xiàn)，比如給一個(gè)web站點(diǎn)設(shè)為80，一個(gè)設(shè)為81，一個(gè)設(shè)為82……，則對(duì)于端口號(hào)是80的web站點(diǎn)，訪問(wèn)格式仍然直接是ip地址就可以了，而對(duì)于綁定其他端口號(hào)的web站點(diǎn)，訪問(wèn)時(shí)必須在ip地址后面加上相應(yīng)的端口號(hào)linux命令，也即使用如的格式。該標(biāo)志需要設(shè)置訪問(wèn)權(quán)限位mode_t o_excl 指定該標(biāo)志，并且指定了o_create標(biāo)志，如果打開的文件存在則會(huì)產(chǎn)生一個(gè)錯(cuò)誤 o_trunc 如果文件存在并且成功以寫或者只寫方式打開，則清除文件所有內(nèi)容，使得文件長(zhǎng)度變?yōu)? o_noctty 如果打開的是一個(gè)終端設(shè)備，這個(gè)程序不會(huì)成為對(duì)應(yīng)這個(gè)端口的控制終端，如果沒(méi)有該標(biāo)志，任何一個(gè)輸入，例如鍵盤中止信號(hào)等，都將影響進(jìn)程...。
2. 然后可以通過(guò)'lsof-i:$PORT'查看應(yīng)用該端口的程序（$PORT指對(duì)應(yīng)的端口號(hào)）�；蛘吣阋部梢圆榭次募�/etc/services，從里面可以找出端口所對(duì)應(yīng)的服務(wù)。
（注：有些端口通過(guò)netstat查不出來(lái)，更可靠的方法是'sudo nmap -sT -O localhost'）
3. 若要關(guān)閉某個(gè)端口，則可以：
1)通過(guò)iptables工具將該端口禁掉，如：
'sudo iptables -A INPUT -p tcp --dport $PORT -j DROP'
iptables -t nat -a output -d localhost -p tcp --dport 80 -j redirect --to-ports 8080。 iptables -t nat -a prerouting -i eth0 -p tcp --dport 80 -j redirect --to-port 3128。iptables -a output -p tcp --sport 31337 -j drop。
2)或者關(guān)掉對(duì)應(yīng)的應(yīng)用程序，則端口就自然關(guān)閉了，如：
