Linux操作系統(tǒng)關閉端口的方法詳解
Linux操作系統(tǒng)關閉端口的方法詳解
Linux操作系統(tǒng)下要怎么才能關閉不必要的端口呢?下面由學習啦小編為大家整理了Linux操作系統(tǒng)關閉端口的方法詳解相關知識,希望對大家有幫助!
Linux操作系統(tǒng)關閉端口的方法詳解
Linux操作系統(tǒng)關閉端口的方法1、通過殺掉進程的方法來關閉端口
每個端口都有一個守護進程,kill掉這個守護進程就可以了
每個端口都是一個進程占用著,
第一步、用下面命令
netstat -anp |grep 端口
找出占用這個端口的進程,
第二步、用下面命令
kill -9 PID
殺掉就行了
Linux操作系統(tǒng)關閉端口的方法2、通過開啟關閉服務的方法來開啟/關閉端口
因為每個端口都有對應的服務,因此要關閉端口只要關閉相應的服務就可以了。
linux中開機自動啟動的服務一般都存放在兩個地方:
/etc/init.d/文件夾下的服務:
這個文件夾下的服務都可以通過運行相應的SCRIPT來啟動或關閉。
例如:啟動sendmail服務: ./sendmail start (打開了TCP 25端口)
關閉sendmail服務: ./sendmail stop (關閉TCP 25 端口)
查看sendmail服務當前狀態(tài): ./sendmail? status (查看服務是否運行)
/etc/xinetd.d/文件夾下的服務:
這個文件夾下的服務需要通過更改服務的配置文件,并重新啟動xinetd才可以。
例如:要啟動其中的auth服務,打開/etc/xinetd.d/auth配置文件,更改“disable=no”,保存退出。
運行/etc/rc.d/init.d/xinetd restart
要停止其中的auth服務,打開/etc/xinetd.d/auth配置文件,更改“disable=yes”,保存退出。
運行/etc/rc.d/init.d/xinetd restart
Linux操作系統(tǒng)關閉端口的方法3、通過防火墻限制端口
以下介紹的方法在Linux命令下使用,很簡便。
開端口為:
iptables -A INPUT -p $port -j ACCEPT
關把ACCEPT改為DROP即可,即:
iptables -A INPUT -p $port -j DROP
其中$port即為端口數(shù)字,iptables的具體用法可以用man查看一下。
補充:Linux操作系統(tǒng)怎么關閉所有不必要的端口
1 檢查當前開發(fā)的端口
#netstat -an
假設發(fā)現(xiàn)了不必要的端口 631
2 查找端口對應的服務
#lsof -i :631
631對應的服務是cupsd
3 查看當前所有的服務
#chkconfig --list
發(fā)現(xiàn)cupsd的服務名是cups
4 關閉服務
#/sbin/service cups stop
5 關閉服務自動啟動
如果cups是隨服務器自動啟動的,那么還需要將cups服務設置為off.
#/sbin/chkconfig cups off