linux端口开放、禁止、查看

netstat [options]    查看网络状态
　　options：
　　　　-t：TCP协议的相关连接
　　　　-u：UDP相关的连接
　　　　-w：仅显示raw套接字的连接
　　　　-l：显示处于监听状态的连接
　　　　-a：所有状态的连接
　　　　-n：不解析服务名称
　　　　-p：显示使用socket的进程
　　　　-e：显示详细的信息
　　　　-m：内存用量
　　　　-s：显示socket使用概况
　　　　-o：计时器信息

即可显示当前服务器上所有端口及进程服务，于grep结合可查看某个具体端口及服务情况··

netstat -ntlp   //查看当前所有tcp端口·

netstat -ntulp |grep 80   //查看所有80端口使用情况·

netstat -an | grep 3306   //查看所有3306端口使用情况·

查看一台服务器上面哪些服务及端口

netstat  -lanp

查看一个服务有几个端口。比如要查看mysqld

ps -ef |grep mysqld

查看某一端口的连接数量,比如3306端口

netstat -pnt |grep :3306 |wc

查看某一端口的连接客户端IP 比如3306端口

netstat -anp |grep 3306

netstat -an 查看网络端口 

lsof -i :port，使用lsof -i :port就能看见所指定端口运行的程序，同时还有当前连接。 

nmap 端口扫描
netstat -nupl  (UDP类型的端口)
netstat -ntpl  (TCP类型的端口)
netstat -anp 显示系统端口使用情况

若要关闭某个端口，则有以下两种方法：

1)通过iptables工具将该端口禁掉，如：

"sudo iptables -A INPUT -p tcp --dport $PORT -j DROP"

"sudo iptables -A OUTPUT -p tcp --dport $PORT -j DROP"

2)关掉对应的应用程序，则端口就自然关闭了，命令如下如：

"kill -9 PID" (PID：进程号)

如：通过"netstat -anp | grep ssh"

有显示： tcp 0 127.0.0.1:2121 0.0.0.0:*LISTEN 7546/ssh

则： "kill -9 7546"退出进程ssh.

例如要关闭22号端口：

$ netstat -anp | grep 22

tcp 0  0 0.0.0.0:22   0.0.0.0:*  LISTEN  988/sshd

如此，知道了22号端口对应的进程ID 988，只要kill掉该进程即可关闭该端口：

$ kill 988

转自：https://blog.csdn.net/qiaqia609/article/details/79697111

           https://www.cnblogs.com/carry00/p/10112367.html