Linux服务器如何手去关闭不必要的服务和端口

Linux系统和Windows系统有很大的不同，不仅仅是它本身的操作界面和操作方式，系统的运行机制也不一样。因此我们在使用Linux系统的时候可以使用netstat命令来进行端口命令的查询。它和各个参数相互配合就能够帮助我们查询到Linux系统计算机的很多端口状态。比如，如果我们要在Linux系统中查看Mysql的默认端口3306是否已经被计算机启动了，那么就可以使用命令“netstat -ntlp”进行查询。

创新互联公司-成都网站建设公司，专注成都网站设计、成都网站制作、网站营销推广，域名注册，网页空间，绵阳服务器托管有关企业网站制作方案、改版、费用等问题，请联系创新互联公司。

Linux系统的各个不同的端口命令参数分别是：netstat -t查询的是当前计算机网络的TCP端口信息;netstat -u则是能够帮助我们显示出当前计算机UDP端口的信息;netstat -l显示监听套接字的断就信息(所谓的套接字指的是能够使用应用程序进行相互通信的通信协议);netstat -p命令能够显示进程的相关标识符和程序的名称，当前每一个套接字和端口都可以被算作是一个程序;netstat -n命令操作之后不会进行网络DNS的轮询，但是它能够显示出IP。除去以上的命令之外，netstat -ntlp|grep 80能够帮助我们查看计算机相关的80端口的使用情况，若数字变成3306，则能够帮助我们查看3306端口的使用情况。

您还有什么不知道的请询问我们的运维客服：互联数据如果能帮到你不胜荣幸，如果打扰您了请多见谅。

LINUX 如何开放端口和关闭端口

开启端口：

如果要开启该端口只要先在“启动类型”选择“自动”，单击“确定”按钮，再打开该服务，在“服务状态”中单击“启动”按钮即可启用该端口，最后，单击“确定”按钮即可。

关闭端口：

比如在Windows 2000/XP中关闭SMTP服务的25端口，可以这样做：首先打开“控制面板”，双击“管理工具”，再双击“服务”。接着在打开的服务窗口中找到并双击“Simple Mail Transfer Protocol （SMTP）”服务，单击“停止”按钮来停止该服务，然后在“启动类型”中选择“已禁用”，最后单击“确定”按钮即可。这样，关闭了SMTP服务就相当于关闭了对应的端口。

linux 操作系统 关闭非必要的TCP和UDP端口

Linux下面没有什么直接开启或者关闭端口的命令，因为若仅仅只是开启了端口而不把它与进程相联系的话，端口的开启与关闭就显得毫无意义了（开了端口却没有程序处理进来的数据）。也就是说，Linux里面端口的活动与进程是紧密相连的，如果想要关闭某个端口，那么只要杀掉它对应的进程就可以了。

例如要关闭22号端口：

$ netstat -anp | grep :22

tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 1666/sshd

# -a 显示所有活动的TCP连接，以及正在监听的TCP和UDP端口

# -n 以数字形式表示地址和端口号，不试图去解析其名称（number）

# -p 列出与端口监听或连接相关的进程（有个地方需要注意，下面会提到）（pid）

知道了22号端口对应的进程ID 1666，只要：

$ kill 1666

即可。　

其中“-p”选项需要注意一个权限的问题，如果在普通用户登录的shell里面执行netstat命令，那么只能列出拥有该普通用户权限的相关进程，如果想要看到所有的端口情况，最好还是切到root。　

附带几个netstat常用选项用法：　

$ netstat -tn # 列出所有TCP协议的连接状态

# -t 只显示与TCP协议相关的连接和端口监听状态，注意和-a有区别（tcp）　

$ netstat -tuln # 列出所有inet地址类的端口监听状态

名称栏目：linux禁端口的命令 linux强制关闭端口
文章地址：http://pwwzsj.com/article/docohcg.html