网络通信（端口）

这里的端口管理主要是指Ubuntu端口状态查询和更改。

一、端口状态查询
1、nmap工具安装（http://www.nmap.com.cn/）

通过SSH/22号端口远程访问服务器，输入账号密码，进入命令行模式：

>wget https://nmap.org/dist/nmap-7.92.tar.bz2
>tar -xjvf nmap-7.92.tar.bz2
>cd nmap-7.92/
>sudo ./configure
>sudo make
>sudo make install

2、端口状态查询

安装成功之后，这里从windows电脑执行目标端口检测命令查询指定端口（比如这里是查询21.239.32.18的端口443和80）

>nmap -Pn -sU -sT -p 443,80 21.239.32.18

其中-sU和-sT分别是指UDP和TCP端口意思。查询结果会返回几种状态：closed, open, filtered或者open|filtered（就是不确定意思）, closed|filtered, unfiltered。有时候为了更好定位问题，最好是从多台电脑用nmap查询指令分别访问目标IP和端口，尤其是从不同域（比如公司内外、国内外等），因为这些状态并非端口本身的性质，而是描述Nmap怎样看待它们。例如， 对于同样的目标机器的135/tcp端口，从同网络扫描显示它是开放的，而跨网络作完全相同的扫描则可能显示它是 filtered(被过滤的)。<