linux如何查看開了哪些端口

這篇文章主要講解了“l(fā)inux如何查看開了哪些端口”，文中的講解內(nèi)容簡單清晰，易于學(xué)習(xí)與理解，下面請大家跟著小編的思路慢慢深入，一起來研究和學(xué)習(xí)“l(fā)inux如何查看開了哪些端口”吧！

linux查看開放端口的方法：1、通過“netstat -anp”命令查看哪些端口被打開；2、通過“l(fā)sof -i:$PORT”命令查看應(yīng)用該端口的程序，或者通過查看文件“/etc/services”，從里面找出端口所對應(yīng)的服務(wù)即可。

linux命令查看開放哪些端口

netstat -nupl (UDP類型的端口)
netstat -ntpl (TCP類型的端口)

a 表示所有

n 表示不查詢dns

t 表示tcp協(xié)議

u 表示udp協(xié)議

p 表示查詢占用的程序

l 表示查詢正在監(jiān)聽的程序

netstat -nupl | grep 3306
#這個表示查找處于監(jiān)聽狀態(tài)的，端口號為3306的進程

前提：首先你必須知道，端口不是獨立存在的，它是依附于進程的。某個進程開啟，那么它對應(yīng)的端口就開啟了，進程關(guān)閉，則該端口也就關(guān)閉了。下次若某個進程再次開啟，則相應(yīng)的端口也再次開啟。而不要純粹的理解為關(guān)閉掉某個端口，不過可以禁用某個端口。

1. 可以通過"netstat -anp" 來查看哪些端口被打開。

（注：加參數(shù)'-n'會將應(yīng)用程序轉(zhuǎn)為端口顯示，即數(shù)字格式的地址，如：nfs->2049, ftp->21，因此可以開啟兩個終端，一一對應(yīng)一下程序所對應(yīng)的端口號）

2. 然后可以通過"lsof -i:$PORT"查看應(yīng)用該端口的程序（$PORT指對應(yīng)的端口號）。或者你也可以查看文件/etc/services，從里面可以找出端口所對應(yīng)的服務(wù)。

（注：有些端口通過netstat查不出來，更可靠的方法是"sudo nmap -sT -O localhost"）

3. 若要關(guān)閉某個端口，則可以：

1)通過iptables工具將該端口禁掉，如：

iptables -A INPUT -p tcp --dport $PORT -j DROP
iptables -A OUTPUT -p tcp --dport $PORT -j DROP

2)或者關(guān)掉對應(yīng)的應(yīng)用程序，則端口就自然關(guān)閉了，如：

"kill -9 PID" (PID：進程號)

如:通過"netstat -anp | grep ssh"

有顯示: tcp 0 127.0.0.1:2121 0.0.0.0:* LISTEN 7546/ssh

則:"kill -9 7546"

感謝各位的閱讀，以上就是“l(fā)inux如何查看開了哪些端口”的內(nèi)容了，經(jīng)過本文的學(xué)習(xí)后，相信大家對linux如何查看開了哪些端口這一問題有了更深刻的體會，具體使用情況還需要大家實踐驗證。這里是億速云，小編將為大家推送更多相關(guān)知識點的文章，歡迎關(guān)注！