关于端口--linux-由centos的默认开放端口想出来的事情1

服务器主机开放出的的端口一定是某一个应用程序作为一个对客户端提供的服务从而开放出来的，也就是说主机开放的端口是对外提供服务的，因此这个端口就必须一直对外保持监听状态，所以这个端口所在的应用程序就必须处于开启状态，常驻内存，监听应用程序一直处于运行太，

c/s连接----socket建立连接
c的port(客户端的端口是随机产生的，这个端口具体的话可能就是向浏览器啦代表客户发出的请求的随机产生的端口）+c的ip----》的port(主机端的监听端口，而主机端的监听端口是哪里来的呢，它是由某些网络服务所启动的)+s的ip
回忆一下之前的那个linux实现socket编程确实是那么实现的，server一直监听，server的那个监听程序一直是常驻内存中的，而且他开放的监听端口也是一直就是哪一个端口用来提供服务，而client却不是，
之所以一台主机上面可以同时启动很多服务那是因为主机一般都是分时复用的，即ip在port进行分时复用，进行port分发，
主机想要提供什么服务，他就在计算机内常驻一个程序。开放监听端口进行监听，处理请求，
主机端口0-65536，0-1024称为服务端口，一般用于服务器提供服务的端口，别一些常见的服务协议占用端口，而》1024的一般用于客户端端口，有客户端软件随机产生

插一句嘴忽然想起来自己开学时做的操作系统的课程设计---linux实现socket，通信，有一种恍然大悟的感觉，确实是服务器端开放的端口的应用程序一直在运行，循环舰艇等待客户端的连接啊

----------------linux/windows上执行的命令实际上都是一段程序

谈到网络中的主机安全问题，我们不得不承认作为网络主机，你开放的网络服务越少越好，，因为这样你手攻击的服务程序就少，

怎么看自己的主对外提供了哪些服务？netstat程序

1列出在监听的网络服务netstat -tunl

2查看已连接的网络联机状态-----就是已经连接上主机的服务的客户端的状况，就是查看客户服务器端socket状态

从以上信息来讲，我们不得不看出客户端的ip+port与我主机的ip+port建立了socket的链接

3查看是哪一个程序开启的网络服务，netstat -tunp

如果我们不想要那个客户和主机建立链接，我们可以将该进程的id删除即可