百度360必应搜狗淘宝本站头条
tomcat 乱码无法与服务器建立安全连接是什么意思sysv-rc-confdocker映射容器目录到宿主机internet explorer 增强的安全配置已启用
当前位置：网站首页 > 技术文章 > 正文

Linux开放的端口太多了?教你一招找出所有开放的端口，然后干掉

nanshan 2024-10-07 11:01 23 浏览 0 评论

基于服务器安全性维护的目的，查看所有开放的端口是通常采取的第一步，从中检查出可疑或者不必要的端口并将其关掉。关于查看开放的端口，方法不止一种，比如lsof 命令，还可以使用 ss 命令。

查看开放的端口

今天我们就介绍一下如何使用 ss 命令来查看 Linux 系统中开放的端口。获取所有正在监听的接口，可以使用 -l 选项，不过我们可以再额外增加使用另外一个选项 t 来监听所有 TCP 端口，如下：

ss -tl

如果希望同时监听 TCP 和 UDP 端口，可以使用如下选项组合命令：

ss -tul

要获取每个服务监听的端口，可以使用 -n 选项，然后结合grep 命令来过滤结果，如下所示：

ss -tuln | grep LISTEN

找到开放的端口后，就可以选择性地关闭它们。

关闭端口

要关闭端口，首先你需要找到位于该端口的服务名称并停掉该服务，可以使用 ss 命令的 -p 选项，如下所示：

sudo ss -tulnp | grep LISTEN

上图所示的例子中，端口号 80 被 nginx 服务所占据，如果我们想要关闭该端口，可以使用如下命令停止 nginx 服务：

sudo systemctl stop nginx

如果 nginx 服务被设置了自启动（即每次服务器重启时，nginx 都会自动启动），那么我们可以使用如下命令来禁用该服务：

sudo systemctl disable nginx

不过最好还是更改防火墙规则，比如在 Ubuntu 中，可以阻止 UFW 中的端口号 80（即 nginx 所使用的端口）。

首先，检查 UFW 的状态：

sudo ufw status

如果其状态为 inactive，可以使用如下命令启用：

sudo ufw enable

然后使用 deny 选项 来阻止某个端口号：

sudo ufw deny 80

这里由于我们的服务器是云服务器，所以基本上防火墙都放在了云防火墙的配置中，这里就不演示了。

相关推荐

轻量级分析利器再升级:解读 DuckDB 1.3.0 新特性

DuckDB团队近日正式发布了最新版本——DuckDB1.3.0，代号“Ossivalis”。此次版本以金眼鸭的远古祖先BucephalaOssivalis命名，象征项目在演化和成长过...

C++跨平台编译的终极奥义:用Docker把环境差异按在地上摩擦

"代码在本地跑得飞起，一上服务器就coredump？"——每个C++程序员都经历过的《编译器的复仇》事件！大家好，我是Henry，废话少说，今天来简单谈一下跨平台编译的那些事儿，...

全网最全-Version Script以及__asm__((".symver xxx"))使用总结

首先提醒一点，一切的前提建立在你的名字必须要mangling,不然无论你写的versionscript还是__asm__都不会起任何效果VersionScript简单用法:这是一个典型例子，这个例...

Ubuntu 25.04 Beta发布:Linux 6.14内核

IT之家3月28日消息，Canonical昨日（3月27日）放出了Beta版Ubuntu25.04系统镜像，代号“PluckyPuffin”，稳定版预估将于2025年...

不同平台CRT的区别?什么是UCRT?如何看libc源代码?

若文章对您有帮助，欢迎关注程序员小迷。助您在编程路上越走越好！CRT运行时库C标准规定例如输入输出函数、字符串函数、内存操作等接口，一般采用C运行时库实现。微软的CRT微软有两套CRT，早期的MS...

信创力量，中兴绽放——中兴新支点桌面操作系统安装与使用全攻略

原文链接：「链接」Hello，大家好啊，今天给大家带来一篇中兴新支点桌面操作系统安装使用的文章，欢迎大家分享点赞，点个在看和关注吧！中兴新支点桌面操作系统是一款基于Linux内核、面向政企和信创环...

Linux下安装常用软件都有哪些?做了一个汇总列表，你看还缺啥?

1.安装列表MySQL5.7.11Java1.8ApacheMaven3.6+tomcat8.5gitRedisNginxpythondocker2.安装mysql1.拷贝mysql安装文件到...

一篇文章解决Linux系统安全问题排查，另配实操环境

实操地址：https://www.skillup.host/1/linux/safe/command.md#Linux安全检查排查指南##1.系统账户安全检查###1.1检查异常账户``...

程序员必备的学习笔记《TCP/IP详解(一)》

为什么会有TCP/IP协议在世界上各地，各种各样的电脑运行着各自不同的操作系统为大家服务，这些电脑在表达同一种信息的时候所使用的方法是千差万别。就好像圣经中上帝打乱了各地人的口音，让他们无法合作一样...

《Linux常用命令》（linux的常用命令总结）

一、文件与目录操作1.目录导航pwd：显示当前工作目录路径示例：pwd关键词：当前路径、工作目录cd：切换目录示例：cd/home/user#切换到绝对路径cd..#...

Kubernetes 教程之跟着官方文档从零搭建 K8S

前言本文将带领读者一起,参照者Kubernetes官方文档,对其安装部署进行讲解.Kubernetes更新迭代很快,书上、网上等教程可能并不能适用于新版本,但官方文档能.阅读这篇文章你...

电脑网卡坏了怎么修复（电脑网卡坏了怎么修复win7系统）

当电脑网卡出现故障时，无论是有线网络还是无线网络，都可能无法正常连接。下面从软件、硬件等方面，分步骤为你介绍排查与修复的解决方案。一、初步排查：锁定问题源头检查网络环境将手机、平板等其他设备连接至同一...

如何查询电脑/手机的物理地址（如何找手机的物理地址）

一、要查询电脑的物理地址（也称为MAC地址），可以按照以下步骤进行操作：1.打开命令提示符（Windows）或终端（Mac）：-在Windows上，点击“开始”按钮，搜索“命令提示符”，然后点击打...

IPv4 无网络访问权限全流程解决方案

当设备出现IPv4无网络访问权限问题时，多由网络配置错误、连接故障或服务异常导致。以下提供系统化的排查步骤与解决方案，帮助用户快速定位并修复问题。一、基础故障快速检查1.物理连接确认有线网络：检...

Python教程(十九):文件操作（python操作文件夹）

昨天，我们学习了列表推导式，掌握了Python中最优雅的数据处理方式。今天，我们将学习文件操作—Python中读写文件的基础技能。文件操作是编程中的核心技能，无论是读取配置文件、保存用户数据，还是...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表