建站
咨詢
售后
建站咨詢
新聞中心
在Linux系統(tǒng)中，添加端口是一項非?；A且必要的操作。無論是為服務器添加新服務還是配置防火墻規(guī)則，都需要添加端口。本篇文章將為大家介紹如何在Linux命令行中添加端口。
成都創(chuàng)新互聯(lián)堅持“要么做到，要么別承諾”的工作理念，服務領域包括：網站建設、做網站、企業(yè)官網、英文網站、手機端網站、網站推廣等服務，滿足客戶于互聯(lián)網時代的察哈爾右翼中旗網站設計、移動媒體設計的需求，幫助企業(yè)找到有效的互聯(lián)網解決方案。努力成為您成熟可靠的網絡建設合作伙伴！
之一步：查看當前開放端口
在添加新的端口之前，我們需要先查看當前系統(tǒng)中已經開放的端口。打開終端并輸入以下命令：
“`
sudo netstat -tlnp
“`
其中，-t參數表示TCP協(xié)議，-l參數表示監(jiān)聽，-n參數表示數字化IP和端口號，-p參數表示顯示進程名。
這個命令會列出所有當前運行的TCP服務器和它們所綁定的端口。通常情況下，我們可以在這個列表中找到上次所添加過的端口。
第二步：在防火墻中開放端口
如果需要在防火墻中開放端口，我們需要使用iptables工具。輸入以下命令：
“`
sudo iptables -A INPUT -p tcp –dport [port_number] -j ACCEPT
“`
其中，[port_number]應替換成需要添加的端口號。
這個命令會在iptables規(guī)則中添加一條允許特定端口的規(guī)則。
如果你需要添加UDP端口，你需要將-p參數替換為-u參數，像這樣：
“`
sudo iptables -A INPUT -p udp –dport [port_number] -j ACCEPT
“`
第三步：保存iptables規(guī)則
上述操作僅在當前會話中起作用，所以我們需要將iptables規(guī)則保存下來，以便在重啟之后也能生效。
“`
sudo iptables-save > /etc/iptables/rules.v4
“`
這個命令會將iptables規(guī)則保存到/etc/iptables/rules.v4文件中。
如果你需要恢復這個規(guī)則，你可以使用以下命令：
“`
sudo iptables-restore
“`
第四步：測試新添加的端口
現(xiàn)在，我們已經成功地添加了新的端口，并且在防火墻中開放了它。接下來，我們需要測試這個端口是否可用。
可以使用telnet工具檢查端口是否打開，輸入以下命令：
“`
telnet localhost [port_number]
“`
其中，[port_number]應替換成需要測試的端口號。
如果這個測試返回”Connection refused”錯誤，那么我們需要檢查是否正確地開放了端口。如果返回一個空白的屏幕，那么這個端口已經成功地開放了?，F(xiàn)在，你可以使用任何需要使用這個端口的應用程序了。
本篇文章為大家介紹了在Linux命令行中添加端口的所有步驟，包括查看當前開放端口、在防火墻中開放端口、保存iptables規(guī)則以及測試新添加的端口。這些步驟都非常簡單，只要按照本文所述的方法就可以輕松完成。
相關問題拓展閱讀：
- 關于linux添加8080端口問題
- linux 怎么開啟端口和關閉端口
關于linux添加8080端口問題
你都沒有8080的服務開啟 怎么可能有進程？
firewall-cmd操作的是放行的端口，netstat -ntlp查看的是監(jiān)聽猜舉端口，是不同的兩個操作，是不擾數同的穗李碧概念。
linux 怎么開啟端口和關閉端口
一、查看哪些端口被打開 netstat -anp
二、關閉端口號:iptables -A INPUT -p tcp –drop 端口號-j DROP
iptables -A OUTPUT -p tcp –dport 端口號-j DROP
三、打開端口號：iptables -A INPUT -ptcp –dport 端口沖爛號-j ACCEPT
四、以下是linux打開端口命令的使用方散廳漏法。
nc -lp 23 &(打伏枯開23端口，即telnet)
netstat -an | grep 23 (查看是否打開23端口)
五、linux打開端口命令每一個打開的端口，都需要有相應的監(jiān)聽程序才可以
1、查看哪些端口被打開netstat -anp。
2、關閉端口號:iptables -AINPUT -ptcp –drop 端口號-jDROP，iptables -AOUTPUT -ptcp –dport
端口號-jDROP。
3、打開端口號：iptables -AINPUT -ptcp –dport 端口號-jACCEPT。
4、以下是linux打開端口命令的使用方法。nc -lp22&(打開22端口，即telnet)，netstat -an| grep 22 (查看是否打開22端口)。
5、linux打開端口命令每一個打開的端口。
關閉端口號:iptables -AINPUT -ptcp –drop 端口號-jDROP，iptables -AOUTPUT -ptcp –dport
端口號-jDROP。
擴展資料:
liunx常見端口詳細說明 :
1、端口：7
服務：Echo
說明：能看到許春茄殲多人搜索Fraggle放大器時，發(fā)送到X.X.X.0和X.X.X.255的信息。
2、端口：21
服務：FTP
說明：FTP服務器所開放的端口，用于上傳、下載。最常見的攻擊者用于尋找打開anonymous的FTP服務器的方法。這些服務器帶有可讀寫的目錄。木馬Doly
Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所開放的端口。
3、端口：22
服務：Ssh
說明：PcAnywhere建立的TCP和這一端口的連接可能是為了尋找ssh。這一服務有許多弱點，如果配置成特定的模式，許多使用RSAREF庫的版本就會有不少的漏洞
存在。
4、端口：23
服務：Telnet
說明：遠程登錄，入侵者在搜索遠程登錄UNIX的服務。大多數情況下掃描這一端口是為了找到機器運行的操作系統(tǒng)。還有使用其他技術，入侵者也會找到密碼。木馬Tiny
Telnet Server就開放這個端口。
5、端口：25
服務：TP
說明：TP服務器所開放的端口，用于發(fā)送郵件。入侵者尋找TP服務器是為了傳遞他們的SPAM。入侵者的帳戶被關閉，他們需要連接到高帶寬的E-MAIL服務器上，將簡單的信息傳遞到不同的地址。木馬Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都開放這個端口。
6、端口：53
服務：Domain Name Server(DNS)
說明：DNS服務器所開放的端口，入侵者可能是試圖進行區(qū)域傳扒沖遞(TCP)，欺騙DNS(UDP)或隱藏其他的通信。因此防火墻常常過濾或記錄此端口。
7、端口：80
服務：HTTP
說明：用于網頁瀏覽。木馬Executor開放此端口。
8、端口：102
服務：Message transfer agent(MTA)-X.400 over TCP/IP
說明：消息傳輸代理。
9、端口：110
服務：pop3
說明：POP3(Post Office Protocol
服務器開放此端口，用于接收郵件，客戶端訪問服務器端的郵件服務。POP3服務有許多公認的弱點。關于用戶名和密碼交換緩沖區(qū)溢出的弱點至少有20個，這意味著入侵者可以在真正登陸前進入系統(tǒng)。成功登陸后還有其他緩沖區(qū)溢出錯誤。
10、端口：137、138、139
服務：NETBIOS Name Service
說明：其中137、138是UDP端口，當通過網上鄰居傳輸文件時用這個端口。而139端口：通過這個端口進入的連接試圖獲得NetBIOS/B服務。這個協(xié)議被用于windows文件和打印機共享和SAMBA。還有WINS Regisrtation也用它。
11、端口：143
服務：Interim Mail Access Protocol v2
說明：和POP3的安全問題一樣，許多IMAP服務器存在有緩沖區(qū)溢出漏洞。
記?。阂环NLINUX蠕蟲(admv0rm)會通過這個端口繁殖，因此許多這個端口的掃描來自不知情的已經被感染的用戶。當REDHAT在他們的LINUX發(fā)布版本中默認允許IMAP后，這些漏洞變的很流行。這一端口還被用于IMAP2，但并不流行。
12、端口：161
服務：SNMP
說明：SNMP允許遠程管理納如設備。所有配置和運行信息的儲存在數據庫中，通過SNMP可獲得這些信息。許多管理員的錯誤配置將被暴露在Internet。Cackers將試圖使用默認的密碼public、private訪問系統(tǒng)。他們可能會試驗所有可能的組合。
SNMP包可能會被錯誤的指向用戶的網絡。
13、端口：389
服務：LDAP、ILS
說明：輕型目錄訪問協(xié)議和NetMeeting Internet Locator Server共用這一端口 。
14、端口：443
服務：Https
說明：網頁瀏覽端口，能提供加密和通過安全端口傳輸的另一種HTTP。
15、端口：993
服務：IMAP
說明：SSL(Secure Sockets layer)
16、端口：1433
服務：SQL
說明：Microsoft的SQL服務開放的端口。
17、端口：1503
服務：NetMeeting T.120
說明：NetMeeting T.120
18、端口：1720
服務：NetMeeting
說明：NetMeeting H.233 call Setup。
19、端口：1731
服務：NetMeeting Audio Call Control
說明：NetMeeting音頻調用控制。
20、端口：3389
服務：超級終端
說明：WINDOWS 2023終端開放此端口。
21、端口：4000
服務：QQ客戶端
說明：騰訊QQ客戶端開放此端口。
22、端口：5631
服務：pcAnywere
說明：有時會看到很多這個端口的掃描，這依賴于用戶所在的位置。當用戶打開pcAnywere時，它會自動掃描局域網C類網以尋找可能的代理(這里的代理是指agent而不是proxy)。入侵者也會尋找開放這種服務的計算機。所以應該查看這種掃描的源地址。一些搜尋pcAnywere的掃描包常含端口22的UDP數據包。
23、端口：6970
服務：RealAudio
說明：RealAudio客戶將從服務器的的UDP端口接收音頻數據流。這是由TCP-7070端口外向控制連接設置的。
24、端口：7323
服務：
說明：Sygate服務器端。
25、端口：8000
服務：OICQ
說明：騰訊QQ服務器端開放此端口。
26、端口：8010
服務：Wingate
說明：Wingate代理開放此端口。
27、端口：8080
服務：代理端口
說明：WWW代理開放此端口。
開啟端口：
如果要開啟該端口只要先在“啟動類型”選擇“自動”，單擊“確定”按鈕，再打開該服務，在“服務狀態(tài)”中單擊“啟動”按鈕即可啟用該端口，悄嫌最后，單擊“確定”按鈕即可。
關閉端口：
關于linux添加端口的命令行的介紹到此就結束了，不知道你從中找到你需要的信息了嗎 ？如果你還想了解更多這方面的信息，記得收藏關注本站。
成都創(chuàng)新互聯(lián)建站主營：成都網站建設、網站維護、網站改版的網站建設公司，提供成都網站制作、成都網站建設、成都網站推廣、成都網站優(yōu)化seo、響應式移動網站開發(fā)制作等網站服務。
分享文章：Linux命令行添加端口：簡單易用的指南(linux添加端口的命令行)
當前路徑：http://www.dlmjj.cn/article/cccccgs.html
