linux關閉端口命令

linux關閉端口命令

　　在linux中我們可以通過命令來啟動和關閉端口，那么具體是哪個命令呢?下面由學習啦小編為大家整理了linux關閉端口的相關命令，希望對大家有所幫助。

　　linux關閉端口命令

　　前提：首先你必須知道，端口不是獨立存在的，它是依附于進程的。某個進程開啟，那么它對應的端口就開啟了，進程關閉，則該端口也就關閉了。下次若某個進程再次開啟，則相應的端口也再次開啟。而不要純粹的理解為關閉掉某個端口，不過可以禁用某個端口。

　　1. linux查看端口狀態命令

　　netstat -anp

　　(注：加參數'-n'會將應用程序轉為端口顯示，即數字格式的地址，如：nfs->2049, ftp->21，因此可以開啟兩個終端，一一對應一下程序所對應的端口號)

　　2. 然后可以通過"lsof -i:$PORT"查看應用該端口的程序($PORT指對應的端口號)。或者你也可以查看文件/etc/services，從里面可以找出端口所對應的服務。

　　(注：有些端口通過netstat查不出來，更可靠的方法是"sudo nmap -sT -O localhost")

　　3. linux關閉某個端口命令

　　1)通過iptables工具將該端口禁掉，如：

　　"sudo iptables -A INPUT -p tcp --dport $PORT -j DROP"

　　"sudo iptables -A OUTPUT -p tcp --dport $PORT -j DROP"

　　2)或者關掉對應的應用程序，則端口就自然關閉了，如：

　　"kill -9 PID" (PID：進程號)

　　如： 通過"netstat -anp | grep ssh"

　　有顯示： tcp 0 127.0.0.1:2121 0.0.0.0:* LISTEN 7546/ssh

　　則： "kill -9 7546"

　　(可通過"chkconfig"查看系統服務的開啟狀態)