Linux查看端口使用情况并开启端口

原创已于 2023-03-08 09:30:39 修改 · 1.2k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#linux #运维 #服务器

于 2023-03-08 09:29:17 首次发布

Linux 专栏收录该内容

1 篇文章

订阅专栏

文章介绍了在Linux系统中检查端口是否被使用及如何开启端口对外的几种方法，包括使用lsof、telnet、netstat命令，以及通过firewall-cmd和iptables配置防火墙规则来管理端口的开放状态。

一、查看端口是否被使用

方法一：

lsof -i:8050

方法二 telnet测试命令：

telnet ip地址 端口

方法三：

netstat -tlnp|grep 8050

方法四：如果是防火墙已开启的状态查看已经开放的端口

firewall-cmd --list-ports

查看防火墙状态 systemctl status firewalld
开启防火墙 systemctl start firewalld
关闭防火墙 systemctl stop firewalld
开启防火墙 service firewalld start
若遇到无法开启
先用：systemctl unmask firewalld.service
然后：systemctl start firewalld.service

二、开启端口对外开放

方法一如果是防火墙已开启的状态：

对外开发端口
查看想开的端口是否已开：firewall-cmd --query-port=8780/tcp
添加指定需要开放的端口：firewall-cmd --add-port=8780/tcp --permanent
重载入添加的端口：firewall-cmd --reload
查询指定端口是否开启成功：firewall-cmd --query-port=8780/tcp

移除指定端口：firewall-cmd --permanent --remove-port=8780/tcp

方法二修改iptables

service iptables status查看状态


如果想开放端口（如：tcp 8889）

（1）通过vim  /etc/sysconfig/iptables 进入编辑增添一条：-A INPUT -p tcp -m tcp --dport 8889 -j ACCEPT

（2）执行 /etc/init.d/iptables restart 命令将iptables服务重启

（3）保存 /etc/rc.d/init.d/iptables save

如若不想修改iptables表，可以直接输入下面命令：

#iptables -I INPUT -p tcp --dport 8889 -j ACCEPT

若/etc/sysconfig/iptables不存在；

原因：在新安装的linux系统中，防火墙默认是被禁掉的，一般也没有配置过任何防火墙的策略，所有不存在/etc/sysconfig/iptables文件。

解决：

在控制台使用iptables命令随便写一条防火墙规则，如：iptables -P OUTPUT ACCEPT

使用service iptables save进行保存，默认就保存到了/etc/sysconfig目录下的iptables文件中