linux端口开放

 

netstat 查看端口开放情况：

netstat 命令用于显示各种网络相关信息，如网络连接，路由表，接口状态 (Interface Statistics)，masquerade 连接，多播成员 (Multicast Memberships) 等等。

netstat 的参数说明：

-a (all)显示所有选项，默认不显示LISTEN相关
-t (tcp)仅显示tcp相关选项
-u (udp)仅显示udp相关选项
-n 拒绝显示别名，能显示数字的全部转化成数字。
-l 仅列出有在 Listen (监听) 的服務状态

-p 显示建立相关链接的程序名
-r 显示路由信息，路由表
-e 显示扩展信息，例如uid等
-s 按各个协议进行统计
-c 每隔一个固定时间，执行该netstat命令。

提示：LISTEN和LISTENING的状态只有用-a或者-l才能看到

一些常见命令组合：

netstat -nat|grep -i “80″|wc -l命令
#netstat -nat|grep -i “80″|wc -l
4341
netstat -an会打印系统当前网络链接状态，而grep -i “80″是用来提取与80端口有关的连接的, wc -l进行连接数统计。
最终返回的数字就是当前所有80端口的请求总数。

netstat -an | grep 端口号  来检验下是不是已经打开了某某服务

 

 

配置iptable

启动指令:service iptables start  
重启指令:service iptables restart  
关闭指令:service iptables stop  

或者 /etc/init.d/iptables restart

比如开放3306端口：

iptables -I INPUT -p tcp --dport 3306 -j ACCEPT
service iptables save && service iptables restart

 

iptable的参数名：

-A：指定链名  
-p：指定协议类型  
-d：指定目标地址  
--dport：指定目标端口（destination port 目的端口）  
--sport：指定源端口（source port 源端口）  
-j：指定动作类型