Linux操作系統關閉端口的方法詳解

Linux操作系統關閉端口的方法詳解

　　Linux操作系統下要怎么才能關閉不必要的端口呢?下面由學習啦小編為大家整理了Linux操作系統關閉端口的方法詳解相關知識，希望對大家有幫助!

　　Linux操作系統關閉端口的方法詳解

　　Linux操作系統關閉端口的方法1、通過殺掉進程的方法來關閉端口

　　每個端口都有一個守護進程，kill掉這個守護進程就可以了

　　每個端口都是一個進程占用著，

　　第一步、用下面命令

　　netstat -anp |grep 端口

　　找出占用這個端口的進程，

　　第二步、用下面命令

　　kill -9 PID

　　殺掉就行了

　　Linux操作系統關閉端口的方法2、通過開啟關閉服務的方法來開啟/關閉端口

　　因為每個端口都有對應的服務，因此要關閉端口只要關閉相應的服務就可以了。

　　linux中開機自動啟動的服務一般都存放在兩個地方：

　　/etc/init.d/文件夾下的服務：

　　這個文件夾下的服務都可以通過運行相應的SCRIPT來啟動或關閉。

　　例如：啟動sendmail服務： ./sendmail start (打開了TCP 25端口)

　　關閉sendmail服務： ./sendmail stop (關閉TCP 25 端口)

　　查看sendmail服務當前狀態： ./sendmail? status (查看服務是否運行)

　　/etc/xinetd.d/文件夾下的服務：

　　這個文件夾下的服務需要通過更改服務的配置文件，并重新啟動xinetd才可以。

　　例如：要啟動其中的auth服務，打開/etc/xinetd.d/auth配置文件，更改“disable=no”，保存退出。

　　運行/etc/rc.d/init.d/xinetd restart

　　要停止其中的auth服務，打開/etc/xinetd.d/auth配置文件，更改“disable=yes”，保存退出。

　　運行/etc/rc.d/init.d/xinetd restart

　　Linux操作系統關閉端口的方法3、通過防火墻限制端口

　　以下介紹的方法在Linux命令下使用，很簡便。

　　開端口為：

　　iptables -A INPUT -p $port -j ACCEPT

　　關把ACCEPT改為DROP即可，即：

　　iptables -A INPUT -p $port -j DROP

　　其中$port即為端口數字，iptables的具體用法可以用man查看一下。

　　補充：Linux操作系統怎么關閉所有不必要的端口

　　1 檢查當前開發的端口

　　#netstat -an

　　假設發現了不必要的端口 631

　　2 查找端口對應的服務

　　#lsof -i :631

　　631對應的服務是cupsd

　　3 查看當前所有的服務

　　#chkconfig --list

　　發現cupsd的服務名是cups

　　4 關閉服務

　　#/sbin/service cups stop

　　5 關閉服務自動啟動

　　如果cups是隨服務器自動啟動的，那么還需要將cups服務設置為off.

　　#/sbin/chkconfig cups off