一、端口概述
端口是用于网络通讯中标识应用程序的通信机制。在Ubuntu系统中,共有65536个端口。
其中,0号端口保留,1-1023为系统端口,一般被系统进程或服务占用。1024-49151为注册端口,可以被用户进程或服务使用。49152-65535为动态端口,通常由客户端程序使用。
二、查看端口状态
Ubuntu提供了多种工具用于查看端口状态。
1. netstat命令
netstat -an
该命令用于显示当前网络连接状态和开放端口,-a选项表示显示所有的端口和连接,-n选项表示将端口和IP地址都显示为数字形式,而不是采用域名。
2. lsof命令
lsof -i
该命令用于列出系统中所有打开的文件(包括网络连接),-i选项表示只显示网络相关的信息。
3. ss命令
ss -tunlp
该命令用于显示TCP和UDP端口的监听情况,-t选项表示TCP,-u选项表示UDP,-n选项表示将端口和IP地址都显示为数字形式,-l选项表示只显示正在监听的端口,-p选项表示显示进程信息。
三、修改端口状态
1. 开启端口
在Ubuntu系统中,开启一个端口可以通过修改对应服务的配置文件来实现。
以Apache服务器为例,需要开启80端口,可以编辑/etc/apache2/ports.conf文件,在其中添加以下内容:
Listen 80
另外还需要编辑Virtual Host的配置文件(/etc/apache2/sites-enabled/000-default.conf),将其中的80端口改为Listen指定的端口。
2. 关闭端口
关闭一个端口可以通过停止对应服务来实现。
以SSH服务为例,需要关闭22端口,可以执行以下命令:
sudo service ssh stop
四、防火墙
Ubuntu系统自带了iptables防火墙,可以通过该防火墙来控制网络端口的访问。
1. 查看防火墙状态
sudo iptables -L
该命令用于显示当前防火墙的规则,-L选项表示列出规则。
2. 开放端口
开放一个端口可以通过在防火墙添加规则来实现。
以开放SSH服务的22端口为例,可以执行以下命令:
sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT
3. 关闭端口
关闭一个端口可以通过在防火墙删除规则来实现。
以关闭SSH服务的22端口为例,可以执行以下命令:
sudo iptables -D INPUT -p tcp --dport 22 -j ACCEPT
netstat -tuln
-t TCP link
-u UDP link
-l Listen link
-n don't show web domain name, directly show ip address,
结语
Ubuntu端口管理是Linux系统中的一个重要模块,通过对端口的管理,可以有效地控制网络访问和通信。以上就是Ubuntu端口管理的一些基础内容,希望对大家的学习和使用有所帮助。
如果您发现该资源为电子书等存在侵权的资源或对该资源描述不正确等,可点击“私信”按钮向作者进行反馈;如作者无回复可进行平台仲裁,我们会在第一时间进行处理!
ok
添加我为好友,拉您入交流群!
请使用微信扫一扫!