linux關(guān)閉端口命令
linux關(guān)閉端口命令
在linux中我們可以通過命令來啟動(dòng)和關(guān)閉端口,那么具體是哪個(gè)命令呢?下面由學(xué)習(xí)啦小編為大家整理了linux關(guān)閉端口的相關(guān)命令,希望對(duì)大家有所幫助。
linux關(guān)閉端口命令
前提:首先你必須知道,端口不是獨(dú)立存在的,它是依附于進(jìn)程的。某個(gè)進(jìn)程開啟,那么它對(duì)應(yīng)的端口就開啟了,進(jìn)程關(guān)閉,則該端口也就關(guān)閉了。下次若某個(gè)進(jìn)程再次開啟,則相應(yīng)的端口也再次開啟。而不要純粹的理解為關(guān)閉掉某個(gè)端口,不過可以禁用某個(gè)端口。
1. linux查看端口狀態(tài)命令
netstat -anp
(注:加參數(shù)'-n'會(huì)將應(yīng)用程序轉(zhuǎn)為端口顯示,即數(shù)字格式的地址,如:nfs->2049, ftp->21,因此可以開啟兩個(gè)終端,一一對(duì)應(yīng)一下程序所對(duì)應(yīng)的端口號(hào))
2. 然后可以通過"lsof -i:$PORT"查看應(yīng)用該端口的程序($PORT指對(duì)應(yīng)的端口號(hào))?;蛘吣阋部梢圆榭次募?etc/services,從里面可以找出端口所對(duì)應(yīng)的服務(wù)。
(注:有些端口通過netstat查不出來,更可靠的方法是"sudo nmap -sT -O localhost")
3. linux關(guān)閉某個(gè)端口命令
1)通過iptables工具將該端口禁掉,如:
"sudo iptables -A INPUT -p tcp --dport $PORT -j DROP"
"sudo iptables -A OUTPUT -p tcp --dport $PORT -j DROP"
2)或者關(guān)掉對(duì)應(yīng)的應(yīng)用程序,則端口就自然關(guān)閉了,如:
"kill -9 PID" (PID:進(jìn)程號(hào))
如: 通過"netstat -anp | grep ssh"
有顯示: tcp 0 127.0.0.1:2121 0.0.0.0:* LISTEN 7546/ssh
則: "kill -9 7546"
(可通過"chkconfig"查看系統(tǒng)服務(wù)的開啟狀態(tài))