linux开启防火墙端口和查看,开启相关端口号

防火墙开启与关闭(即时生效,重启后失效)

$ sudo service iptables start            #开启
$ sudo service iptables stop            #关闭

防火墙开启与关闭(重启后生效)

$ sudo chkconfig iptables on
$ sudo chkconfig iptables off

开启相关端口

修改 /etc/sysconfig/iptables 文件,添加以下内容:

-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT

修改iptables后,重启防火墙即可生效:

$ sudo service iptables restart

-A:对规则链INPUT添加一条规则

INPUT:规则链

-p:表示分组使用协议,后面跟随TCP,表示使用TCP协议

-m:表示显式匹配扩展,后面跟随state,表示显式加载并使用state模块。NEW表示state的状态值。接下来一个-m tcp --dport 22表示显式加载TCP模块,并指定匹配条件为目标端口为22。

-j ACCEPT:指定目标(动作),这里表示继续处理分组。

查看UDP类型的端口

$ netstat -nupl                #UDP类型的端口

查看TCP类型的端口

$ netstat -ntpl                #TCP类型的端口

使用lsof命令来查看某一端口是否开放

$ lsof -i:80

以80端口为例,如果有显示说明已经开放了,如果没有显示说明就没有开放。

郑重声明:本站内容如果来自互联网及其他传播媒体,其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享,并不代表本站赞同其观点和对其真实性负责,也不构成任何其他建议。