Linux系统基本的网络端口操作命令小结

linux  /  管理员 发布于 8年前   224

关闭端口

复制代码代码如下:
iptables -A INPUT -p tcp --dport 111 -j DROP

打开端口

复制代码代码如下:
iptables -A INPUT -p tcp --dport 111 -j ACCEPT

开发不连续端口（包括单个）：

复制代码代码如下:
iptables -A INPUT -p tcp -m multiport --dport 21,20 -j ACCEPT

其他都关闭：

复制代码代码如下:
iptables -A INPUT -p tcp -j REJECT --reject-with tcp-reset

开放连续端口：

复制代码代码如下:
iptables -A RH-Firewall-1-INPUT -m state --state NEW -m udp -p udp --dport 8001:8140 -j ACCEPT

还可以直接修改/etc/sysconfig/iptables，如何写，参考已开端口，或者按照上面的命令填写即可
重新启动iptables

复制代码代码如下:
service iptables restart

Linux下端口被占用解决
有时候关闭软件后，后台进程死掉，导致端口被占用。下面以JBoss端口8083被占用为例，列出详细解决过程。
解决方法：
1.查找被占用的端口

复制代码代码如下:
netstat -tln
netstat -tln | grep 8083

netstat -tln 查看端口使用情况，而netstat -tln | grep 8083 则是只查看端口8083的使用情况
2.查看端口属于哪个程序？端口被哪个进程占用

复制代码代码如下:
lsof -i :8083
 
3.杀掉占用端口的进程

复制代码代码如下:
kill -9

进程id