linux關(guān)閉端口命令

　　在linux中我們可以通過(guò)命令來(lái)啟動(dòng)和關(guān)閉端口，那么具體是哪個(gè)命令呢?下面由學(xué)習(xí)啦小編為大家整理了linux關(guān)閉端口的相關(guān)命令，希望對(duì)大家有所幫助。

　　linux關(guān)閉端口命令

　　前提：首先你必須知道，端口不是獨(dú)立存在的，它是依附于進(jìn)程的。某個(gè)進(jìn)程開(kāi)啟，那么它對(duì)應(yīng)的端口就開(kāi)啟了，進(jìn)程關(guān)閉，則該端口也就關(guān)閉了。下次若某個(gè)進(jìn)程再次開(kāi)啟，則相應(yīng)的端口也再次開(kāi)啟。而不要純粹的理解為關(guān)閉掉某個(gè)端口，不過(guò)可以禁用某個(gè)端口。

　　1. linux查看端口狀態(tài)命令

　　netstat -anp

　　(注：加參數(shù)'-n'會(huì)將應(yīng)用程序轉(zhuǎn)為端口顯示，即數(shù)字格式的地址，如：nfs->2049, ftp->21，因此可以開(kāi)啟兩個(gè)終端，一一對(duì)應(yīng)一下程序所對(duì)應(yīng)的端口號(hào))

　　2. 然后可以通過(guò)"lsof -i:$PORT"查看應(yīng)用該端口的程序($PORT指對(duì)應(yīng)的端口號(hào))?；蛘吣阋部梢圆榭次募?etc/services，從里面可以找出端口所對(duì)應(yīng)的服務(wù)。

　　(注：有些端口通過(guò)netstat查不出來(lái)，更可靠的方法是"sudo nmap -sT -O localhost")

　　3. linux關(guān)閉某個(gè)端口命令

　　1)通過(guò)iptables工具將該端口禁掉，如：

　　"sudo iptables -A INPUT -p tcp --dport $PORT -j DROP"

　　"sudo iptables -A OUTPUT -p tcp --dport $PORT -j DROP"

　　2)或者關(guān)掉對(duì)應(yīng)的應(yīng)用程序，則端口就自然關(guān)閉了，如：

　　"kill -9 PID" (PID：進(jìn)程號(hào))

　　如： 通過(guò)"netstat -anp | grep ssh"

　　有顯示： tcp 0 127.0.0.1:2121 0.0.0.0:* LISTEN 7546/ssh

　　則： "kill -9 7546"

　　(可通過(guò)"chkconfig"查看系統(tǒng)服務(wù)的開(kāi)啟狀態(tài))