linux查看端口日志,LINUX 查看端口

学习日志

使用 netstat -nlt 查看端口使用情况

[root@appsvr /]# netstat -nlt

Active Internet connections (only servers)

Proto Recv-Q Send-Q Local Address               Foreign Address             State

tcp        0      0 127.0.0.1:7200              0.0.0.0:*                   LISTEN

tcp        0      0 0.0.0.0:7777                0.0.0.0:*                   LISTEN

tcp        0      0 0.0.0.0:7778                0.0.0.0:*                   LISTEN

tcp        0      0 0.0.0.0:1830                0.0.0.0:*                   LISTEN

tcp        0      0 0.0.0.0:33675               0.0.0.0:*                   LISTEN

tcp        0      0 0.0.0.0:651                 0.0.0.0:*                   LISTEN

tcp        0      0 23.36.2.161:7148            0.0.0.0:*                   LISTEN

tcp        0      0 0.0.0.0:111                 0.0.0.0:*                   LISTEN

tcp        0      0 127.0.0.1:12401             0.0.0.0:*                   LISTEN

tcp        0      0 23.36.2.161:12401           0.0.0.0:*                   LISTEN

tcp        0      0 23.36.2.161:7121            0.0.0.0:*                   LISTEN

tcp        0      0 0.0.0.0:1810                0.0.0.0:*                   LISTEN

tcp        0      0 0.0.0.0:6003                0.0.0.0:*                   LISTEN

tcp        0      0 0.0.0.0:12501               0.0.0.0:*                   LISTEN

tcp        0      0 127.0.0.1:6101              0.0.0.0:*                   LISTEN

tcp        0      0 127.0.0.1:631               0.0.0.0:*                   LISTEN

tcp        0      0 0.0.0.0:9400                0.0.0.0:*                   LISTEN

tcp        0      0 0.0.0.0:6200                0.0.0.0:*                   LISTEN

tcp        0      0 0.0.0.0:12601               0.0.0.0:*                   LISTEN

tcp        0      0 0.0.0.0:9401                0.0.0.0:*                   LISTEN

tcp        0      0 127.0.0.1:25                0.0.0.0:*                   LISTEN

tcp        0      0 0.0.0.0:9402                0.0.0.0:*                   LISTEN

tcp        0      0 0.0.0.0:1851                0.0.0.0:*                   LISTEN

tcp        0      0 23.36.2.161:7100            0.0.0.0:*                   LISTEN

tcp        0      0 :::22                       :::*                        LISTEN

使用lsof -i  查看端口属于哪个程序

[root@appsvr /]# lsof -i :7778

COMMAND     PID   USER   FD   TYPE DEVICE SIZE NODE NAME

httpd     16606 oracle   16u  IPv4  44999       TCP *:7778 (LISTEN)

webcached 16627 oracle   20u  IPv4  89597       TCP appsvr.localdomain:35133->appsvr.localdomain:7778 (CLOSE_WAIT)

webcached 16627 oracle   21u  IPv4  89598       TCP appsvr.localdomain:35134->appsvr.localdomain:7778 (CLOSE_WAIT)

httpd     16641 oracle   16u  IPv4  44999       TCP *:7778 (LISTEN)

httpd     16643 oracle   16u  IPv4  44999       TCP *:7778 (LISTEN)

httpd     16645 oracle   16u  IPv4  44999       TCP *:7778 (LISTEN)

httpd     16646 oracle   16u  IPv4  44999       TCP *:7778 (LISTEN)

httpd     16651 oracle   16u  IPv4  44999       TCP *:7778 (LISTEN)

httpd     16654 oracle   16u  IPv4  44999       TCP *:7778 (LISTEN)

httpd     16657 oracle   16u  IPv4  44999       TCP *:7778 (LISTEN)

httpd     17802 oracle   16u  IPv4  44999       TCP *:7778 (LISTEN)

httpd     20532 oracle   16u  IPv4  44999       TCP *:7778 (LISTEN)

httpd     20910 oracle   16u  IPv4  44999       TCP *:7778 (LISTEN)

httpd     21151 oracle   16u  IPv4  44999       TCP *:7778 (LISTEN)

httpd     21154 oracle   16u  IPv4  44999       TCP *:7778 (LISTEN)

httpd     21155 oracle   16u  IPv4  44999       TCP *:7778 (LISTEN)

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Linux上永久开放防火墙端口需要谨慎操作,因为这可能会带来安全风险。通常,开放防火墙端口是为了允许特定的网络流量,但如果不正确地配置,可能会暴露系统并使其容易受到攻击。 以下是在Linux上永久开放防火墙端口的一般步骤: 1. 确保您具有管理员权限或root访问权限。 2. 打开终端或使用适当的图形界面工具(如GNOME控制面板或KDE控制中心)。 3. 查找并确认您要开放的端口。通常,使用`iptables`命令行工具可以配置防火墙规则。您可以使用`iptables -L`命令查看当前防火墙规则。 4. 运行以下命令来允许所需端口通过防火墙: ```css sudo iptables -A INPUT -p {protocol} --dport {port} -j ACCEPT ``` 将`{protocol}`替换为所需的协议(如TCP或UDP),并将`{port}`替换为要开放的端口号。例如,如果要开放TCP端口80,命令将如下所示: ```css sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT ``` 5. 保存防火墙规则以防止重启后重置: ```arduino sudo iptables-save > /etc/iptables/rules.v4 ``` 这将将当前的防火墙规则保存到文件中。 6. 重新加载防火墙规则以使更改生效: ```bash sudo iptables -F sudo iptables -t nat -F sudo iptables-save > /etc/sysconfig/iptables ``` 这将重新加载防火墙规则并保存到配置文件中。 7. 确保在必要时使用适当的安全措施,如使用防火墙日志记录和监控工具,以确保网络流量符合预期。 请注意,开放防火墙端口通常只应用于特定的网络流量,并且需要仔细考虑安全性。如果您不确定开放哪些端口或不了解潜在的安全风险,请咨询网络管理员或安全专家。此外,对于生产环境中的重要系统,建议使用专业的防火墙软件或服务来管理防火墙规则,以提供更高级别的安全保护。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值