|
|
|
前提：首先你必須知道，端口不是獨(dú)立存在的，它是依附于進(jìn)程的。某個(gè)進(jìn)程開啟，那么它對應(yīng)的端口就開啟了，進(jìn)程關(guān)閉，則該端口也就關(guān)閉了。下次若某個(gè)進(jìn)程再次開啟，則相應(yīng)的端口也再次開啟。而不要純粹的理解為關(guān)閉掉某個(gè)端口，不過可以禁用某個(gè)端口。
1. 可以通過"~$ netstat -anp" 來查看哪些端口被打開。
(注：加參數(shù)-n會(huì)將應(yīng)用程序轉(zhuǎn)為端口顯示，即數(shù)字格式的地址，如：nfs->2049, ftp->21，因此可以開啟兩個(gè)終端，一一對應(yīng)一下程序所對應(yīng)的端口號)
2. 然后可以通過"~$ lsof -i:$PORT"查看應(yīng)用該端口的程序($PORT指對應(yīng)的端口號)。或者你也可以查看文件/etc/services，從里面可以找出端口所對應(yīng)的服務(wù)。
(注：有些端口通過netstat查不出來，更可靠的方法是"~$ sudo nmap -sT -O localhost")
3. 若要關(guān)閉某個(gè)端口，則可以：
1)通過iptables工具將該端口禁掉，如：
"~$ sudo iptables -A INPUT -p tcp --dport $PORT -j DROP"
"~$ sudo iptables -A OUTPUT -p tcp --dport $PORT -j DROP"
2)或者關(guān)掉對應(yīng)的應(yīng)用程序，則端口就自然關(guān)閉了，如：
"~$ kill -9 PID" (PID：進(jìn)程號)
如： 通過"~$ netstat -anp | grep ssh"
有顯示： tcp 0 127.0.0.1:2121 0.0.0.0:* LISTEN 7546/ssh
則： "~$ kill -9 7546"
(可通過"~$ chkconfig"查看系統(tǒng)服務(wù)的開啟狀態(tài))
|
|
發(fā)表留言請先登錄！
|