Linux之端口开放

涉及到服务，客户端之间的通信时，端口设置是必不可少的一部分。下面来看看具体怎么开放一个端口。

1. 编辑/etc/sysconfig/iptables文件，在文件里加入：-A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT（允许80端口通过防火墙），这里需要注意的是在dport前的p参数，他指明了该端口的协议，这里是tcp协议，在涉及其他协议端口时，要把端口号和端口协议一一对应。
2. 重启防火墙生效：service iptables restart
3. 查看端口占用信息：netstat an|grep 9092或者输入：lsof -i:9092
4. netstat -atunlp,各参数含义如下:
   -t : 指明显示TCP端口
   -u : 指明显示UDP端口
   -l : 仅显示监听套接字(LISTEN状态的套接字)
   -p : 显示进程标识符和程序名称，每一个套接字/端口都属于一个程序
   -n : 不进行DNS解析
   -a 显示所有连接的端口
   查看是否添加成功：iptables -L -n如果添加成功会显示端口的开放状态
   

lsof基本命令：

lsof `which httpd` //那个进程在使用apache的可执行文件
lsof /etc/passwd //那个进程在占用/etc/passwd
lsof /dev/hda6 //那个进程在占用hda6
lsof /dev/cdrom //那个进程在占用光驱
lsof -c sendmail //查看sendmail进程的文件使用情况
lsof -c courier -u ^zahn //显示出那些文件被以courier打头的进程打开，但是并不属于用户zahn
lsof -p 30297 //显示那些文件被pid为30297的进程打开
lsof -D /tmp 显示所有在/tmp文件夹中打开的instance和文件的进程。但是symbol文件并不在列

lsof -u1000 //查看uid是100的用户的进程的文件使用情况
lsof -utony //查看用户tony的进程的文件使用情况
lsof -u^tony //查看不是用户tony的进程的文件使用情况(^是取反的意思)
lsof -i //显示所有打开的端口
lsof -i:80 //显示所有打开80端口的进程
lsof -i -U //显示所有打开的端口和UNIX domain文件
lsof -i UDP@[url]www.akadia.com:123 //显示那些进程打开了到www.akadia.com的UDP的123(ntp)端口的链接
lsof -i tcp@ohaha.ks.edu.tw:ftp -r //不断查看目前ftp连接的情况(-r，lsof会永远不断的执行，直到收到中断信号,+r，lsof会一直执行，直到没有档案被显示,缺省是15s刷新)
lsof -i tcp@ohaha.ks.edu.tw:ftp -n //lsof -n 不将IP转换为hostname，缺省是不加上-n参数