如何在Linux系統(tǒng)中監(jiān)聽和關(guān)閉端口
【YINGSOO提醒】本文部分內(nèi)容摘自互聯(lián)網(wǎng),僅作參考!如需咨詢“如何在Linux系統(tǒng)中監(jiān)聽和關(guān)閉端口”等有關(guān)服務器、云主機租用、托管、配置、價格問題,請免費咨詢YINGSOO客服,簡單、便捷、高效!
【申請測試】日本CN2服務器 | 英國云服務器 | 澳大利亞云服務器
【推薦文章】韓國獨立服務器為什么受歡迎?韓國獨立服務器如何選?

你是一個IT網(wǎng)絡管理員,你的數(shù)據(jù)中心有很多Linux服務器。您發(fā)現(xiàn)網(wǎng)絡上出現(xiàn)了一些奇怪的流量波動,引起了您的好奇心。流量是否有可能利用了計算機上的開放端口?如果是這樣,端口在哪里,如何關(guān)閉它?
在那些Linux服務器上,操作實際上非常簡單。我將向您展示如何找到一個打開的端口并關(guān)閉它。我將在Ubuntu Server 18.04上進行演示。
如何找到監(jiān)聽端口
您無需安裝任何軟件即可完成此工作。為什么?因為我們將使用ss命令(不建議使用netstat)來查看服務器上的偵聽端口。這將完全使用命令行完成,因此可以登錄到服務器或使用安全外殼進行訪問。進入bash提示符后,發(fā)出命令:
sudo ss -tulwn | grep LISTEN
選項如下:
-t在Linux上僅顯示TCP端口
-u在Linux上僅顯示UDP端口
-l顯示監(jiān)聽端口(例如,SSHD服務器打開了TCP端口22)
-p列出打開端口的進程名稱
-n不解析服務名稱
輸出(圖A)將僅列出監(jiān)聽端口。
如您所見,這臺服務器上只有少數(shù)偵聽端口(53、22、631、445、3306、11211、80、8080)。
如果不確定哪個端口映射到什么服務,則始終可以在/ etc / services文件中找到。使用以下命令讀取該文件:
less /etc/services
您應該看到Linux可用的每個端口的清單(圖B)。
如何關(guān)閉端口
假設(shè)您是Web服務器,但是您不想監(jiān)聽8080端口。相反,您只希望流量通過端口80(HTTP)和443(HTTPS)。要關(guān)閉端口8080,我們將使用ufw(簡單的防火墻)命令,如下所示:
sudo ufw deny 8080
您應該看到規(guī)則已更新,并且端口現(xiàn)在已被阻止。如果發(fā)現(xiàn)禁用此端口導致服務或應用程序出現(xiàn)問題,則可以使用以下命令重新打開它:
sudo ufw allow 8080
這就是在Ubuntu Server 18.04上查找和關(guān)閉偵聽端口的全部內(nèi)容。此過程應適用于大多數(shù)發(fā)行版系統(tǒng),唯一的區(qū)別是如何阻止端口,因為并非每個發(fā)行版都使用ufw。如果您選擇的發(fā)行版使用其他命令來阻塞端口(例如sudo iptables -A INPUT -p tcp --destination-port 80 -j DROP),請確保您知道如何在服務器上執(zhí)行此任務。
猜你喜歡:香港服務器租用去首頁注冊領(lǐng)券!YINGSOO推出Phala挖礦服務器、Chia奇亞農(nóng)場服務器、Swarm物理節(jié)點服務器、Swarm母雞服務器、Swarm云節(jié)點服務器、國內(nèi)礦機服務器海外托管、《Phala PHA挖礦資料大全》,《swarm bzz挖礦資料大全》,Swarm Bee節(jié)點租用請咨詢YINGSOO客服!官網(wǎng)maisonbaluchon.cn
版權(quán)聲明:本站文章來源標注為YINGSOO的內(nèi)容版權(quán)均為本站所有,歡迎引用、轉(zhuǎn)載,請保持原文完整并注明來源及原文鏈接。禁止復制或仿造本網(wǎng)站,禁止在非maisonbaluchon.cn所屬的服務器上建立鏡像,否則將依法追究法律責任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來,僅供學習參考,不代表本站立場,如有內(nèi)容涉嫌侵權(quán),請聯(lián)系alex-e#qq.com處理。
關(guān)注官方微信