首页 > 代码库 > linux端口开放

linux端口开放

 

netstat 查看端口开放情况:

netstat 命令用于显示各种网络相关信息,如网络连接,路由表,接口状态 (Interface Statistics),masquerade 连接,多播成员 (Multicast Memberships) 等等。

netstat 的参数说明:

-a (all)显示所有选项,默认不显示LISTEN相关
-t (tcp)仅显示tcp相关选项
-u (udp)仅显示udp相关选项
-n 拒绝显示别名,能显示数字的全部转化成数字。
-l 仅列出有在 Listen (监听) 的服務状态

-p 显示建立相关链接的程序名
-r 显示路由信息,路由表
-e 显示扩展信息,例如uid等
-s 按各个协议进行统计
-c 每隔一个固定时间,执行该netstat命令。

提示:LISTEN和LISTENING的状态只有用-a或者-l才能看到

一些常见命令组合:

netstat -nat|grep -i “80″|wc -l命令
#netstat -nat|grep -i “80″|wc -l
4341
netstat -an会打印系统当前网络链接状态,而grep -i “80″是用来提取与80端口有关的连接的, wc -l进行连接数统计。
最终返回的数字就是当前所有80端口的请求总数。

netstat -an | grep 端口号  来检验下是不是已经打开了某某服务

 

 

配置iptable

启动指令:service iptables start  
重启指令:service iptables restart  
关闭指令:service iptables stop  

或者 /etc/init.d/iptables restart

比如开放3306端口:

iptables -I INPUT -p tcp --dport 3306 -j ACCEPT
service iptables save && service iptables restart

 

iptable的参数名:

-A:指定链名  
-p:指定协议类型  
-d:指定目标地址  
--dport:指定目标端口(destination port 目的端口)  
--sport:指定源端口(source port 源端口)  
-j:指定动作类型 

linux端口开放