linux關(guān)閉端口命令
linux關(guān)閉端口命令
在linux中我們可以通過命令來啟動和關(guān)閉端口,那么具體是哪個命令呢?下面由學(xué)習(xí)啦小編為大家整理了linux關(guān)閉端口的相關(guān)命令,希望對大家有所幫助。
linux關(guān)閉端口命令
前提:首先你必須知道,端口不是獨立存在的,它是依附于進(jìn)程的。某個進(jìn)程開啟,那么它對應(yīng)的端口就開啟了,進(jìn)程關(guān)閉,則該端口也就關(guān)閉了。下次若某個進(jìn)程再次開啟,則相應(yīng)的端口也再次開啟。而不要純粹的理解為關(guān)閉掉某個端口,不過可以禁用某個端口。
1. linux查看端口狀態(tài)命令
netstat -anp
(注:加參數(shù)'-n'會將應(yīng)用程序轉(zhuǎn)為端口顯示,即數(shù)字格式的地址,如:nfs->2049, ftp->21,因此可以開啟兩個終端,一一對應(yīng)一下程序所對應(yīng)的端口號)
2. 然后可以通過"lsof -i:$PORT"查看應(yīng)用該端口的程序($PORT指對應(yīng)的端口號)?;蛘吣阋部梢圆榭次募?etc/services,從里面可以找出端口所對應(yīng)的服務(wù)。
(注:有些端口通過netstat查不出來,更可靠的方法是"sudo nmap -sT -O localhost")
3. linux關(guān)閉某個端口命令
1)通過iptables工具將該端口禁掉,如:
"sudo iptables -A INPUT -p tcp --dport $PORT -j DROP"
"sudo iptables -A OUTPUT -p tcp --dport $PORT -j DROP"
2)或者關(guān)掉對應(yīng)的應(yīng)用程序,則端口就自然關(guān)閉了,如:
"kill -9 PID" (PID:進(jìn)程號)
如: 通過"netstat -anp | grep ssh"
有顯示: tcp 0 127.0.0.1:2121 0.0.0.0:* LISTEN 7546/ssh
則: "kill -9 7546"
(可通過"chkconfig"查看系統(tǒng)服務(wù)的開啟狀態(tài))