java程序怎么关闭端口,JAVA配置防火墙开放、关闭端口

要达成的目的可以描述为：

在JAVA程序中随机生成一个可用的端口，并在防火墙中开放这个端口。

随机生成可用端口

/**

* 随机获取10100-10200的未占用端口

*

* @return 端口号

*/

private int generateLocalPort() {

while (true) {

int port = 10100 + (new Random().nextInt(100));

try {

DatagramSocket ds = new DatagramSocket(port);

ds.close();

return port;

} catch (SocketException ignored) {

}

}

}

用这个方法可以生成一个10100-10200的未占用端口，其实就是挨个试试能不能用。抛出的异常一定要忽略。

防火墙配置端口命令

打开防火墙端口的命令：

iptables -A INPUT -p udp --dport 8001 -j ACCEPT

命令解释：

INPUT 对应的入站规则，就是可以发进来

-p 指定协议，可以是udp或者tcp之类的

-j 接受或者拒绝，即ACCEPT或者DROP

-A append，意思是在原有规则后面添加这样一条规则。除了这个之外还可以有

或者更详细的就自己iptables -help就可以看到了。

修改完之后有些时候还需要保存和重启防火墙，但有些时候又不需要，命令分别是

/etc/init.d/iptables save

/etc/init.d/iptables restart

程序中执行命令

那怎么在程序中执行这条命令呢？

Process p = Runtime.getRuntime()

.exec("iptables -A INPUT -p udp --dport " + port + " -j ACCEPT");

这里我开放的是udp端口，端口号就是上面随机生成那个端口，即把这段加到上面那个方法里面即可。

感觉这个还蛮有用的，以后可能会用到更多类似的用以和系统交互吧。