Linux开放的端口太多了？教你一招找出所有开放的端口，然后直接干掉！

一时失言乱红尘 2023-10-15 01:29 4阅读 0赞

基于服务器安全性维护的目的，查看所有开放的端口是通常采取的第一步，从中检查出可疑或者不必要的端口并将其关掉。关于查看开放的端口，方法不止一种，比如lsof 命令，还可以使用 ss 命令。

### 查看开放的端口 ###

今天我们就介绍一下如何使用 ss 命令来查看 Linux 系统中开放的端口。获取所有正在监听的接口，可以使用 -l 选项，不过我们可以再额外增加使用另外一个选项 t 来监听所有 TCP 端口，如下：

ss -tl

![19ef9c9ad49c943eddcb65d5e377a8f1.png][]

如果希望同时监听 TCP 和 UDP 端口，可以使用如下选项组合命令：

ss -tul

![b1b3fd34d54058a6a12dc619f99131e9.png][]

要获取每个服务监听的端口，可以使用 -n 选项，然后结合grep 命令来过滤结果，如下所示：

ss -tuln | grep LISTEN

![b0c818a5b9d8a53be4fa1e1e6c664706.png][]

找到开放的端口后，就可以选择性地关闭它们。

### 关闭端口 ###

要关闭端口，首先你需要找到位于该端口的服务名称并停掉该服务，可以使用 ss 命令的 -p 选项，如下所示：

sudo ss -tulnp | grep LISTEN

![c6641bd7f3414bbc185c42f89773d4b0.png][]

上图所示的例子中，端口号 80 被 nginx 服务所占据，如果我们想要关闭该端口，可以使用如下命令停止 nginx 服务：

sudo systemctl stop nginx

如果 nginx 服务被设置了自启动（即每次服务器重启时，nginx 都会自动启动），那么我们可以使用如下命令来禁用该服务：

sudo systemctl disable nginx

不过最好还是更改防火墙规则，比如在 Ubuntu 中，可以阻止 UFW 中的端口号 80（即 nginx 所使用的端口）。

首先，检查 UFW 的状态：

sudo ufw status

![1c28800ac76dc95fb689930bb4f20898.png][]

如果其状态为 inactive，可以使用如下命令启用：

sudo ufw enable

然后使用 deny 选项 来阻止某个端口号：

sudo ufw deny 80

这里由于我们的服务器是云服务器，所以基本上防火墙都放在了云防火墙的配置中，这里就不演示了。

[19ef9c9ad49c943eddcb65d5e377a8f1.png]: https://img-blog.csdnimg.cn/img_convert/19ef9c9ad49c943eddcb65d5e377a8f1.png
[b1b3fd34d54058a6a12dc619f99131e9.png]: https://img-blog.csdnimg.cn/img_convert/b1b3fd34d54058a6a12dc619f99131e9.png
[b0c818a5b9d8a53be4fa1e1e6c664706.png]: https://img-blog.csdnimg.cn/img_convert/b0c818a5b9d8a53be4fa1e1e6c664706.png
[c6641bd7f3414bbc185c42f89773d4b0.png]: https://img-blog.csdnimg.cn/img_convert/c6641bd7f3414bbc185c42f89773d4b0.png
[1c28800ac76dc95fb689930bb4f20898.png]: https://img-blog.csdnimg.cn/img_convert/1c28800ac76dc95fb689930bb4f20898.png

发表评论取消回复

表情：

评论列表（有 0 条评论，4人围观）

还没有评论，来说两句吧...

相关阅读

相关 Linux开放的端口太多了？教你一招找出所有开放的端口，然后直接干掉！

基于服务器安全性维护的目的，查看所有开放的端口是通常采取的第一步，从中检查出可疑或者不必要的端口并将其关掉。关于查看开放的端口，方法不止一种，比如lsof 命令，还可以使用 s

野性酷女/ 2024年03月26日 17:04/ 0 赞/ 7 阅读

相关 Linux开放的端口太多了？教你一招找出所有开放的端口，然后直接干掉！

基于服务器安全性维护的目的，查看所有开放的端口是通常采取的第一步，从中检查出可疑或者不必要的端口并将其关掉。关于查看开放的端口，方法不止一种，比如lsof 命令，还可以使用 s

一时失言乱红尘/ 2023年10月15日 01:29/ 0 赞/ 5 阅读

相关 Linux开放端口

开放22端口 iptables -I FORWARD -p tcp --dport 10909 -j ACCEPT iptables -I OUTPUT -

ゞ浴缸里的玫瑰/ 2023年08月17日 16:41/ 0 赞/ 158 阅读

相关 linux开放端口

1、查看端口是否开放 firewall-cmd --query-port=8988/tcp 提示no表示未开 2、开永久端口号 firewall-cmd --add

曾经终败给现在/ 2022年10月27日 01:39/ 0 赞/ 279 阅读

相关 [Linux]centos开放端口

前言开放端口仅需要执行以下命令: iptables -L -n 查看防火墙端口开放情况编辑 vi /etc/sysconfig/ip

超、凢脫俗/ 2022年05月17日 13:17/ 0 赞/ 295 阅读

相关 Linux之开放端口

针对Centos7版本开放端口 firewall-cmd --zone=public --add-port=80/tcp --permanent 重启防火墙 fi

不念不忘少年蓝@/ 2022年05月10日 07:20/ 0 赞/ 293 阅读

相关 Linux开放端口

Linux系统对端口的开放管理一般有2种： 1.iptables 2.Firewalld iptables不同的系统版本操作命名不同。我这边系统是centos 7.6。

谁践踏了优雅/ 2022年03月25日 06:58/ 0 赞/ 395 阅读

相关 Linux查看开放端口

TCP端口 netstat -ntpl UDP端口 netstat -nupl 最近在接触的防火墙比较多，经常遇到需要放端口，厂家现场调试人员技术能力有

曾经终败给现在/ 2022年02月19日 16:41/ 0 赞/ 369 阅读

相关如何开放linux端口

详见：[https://jingyan.baidu.com/article/0eb457e5e1647a03f1a90525.html][https_jingyan.baidu

红太狼/ 2022年01月29日 01:41/ 0 赞/ 366 阅读

相关 linux/ubuntu 端口开放

> 在ubuntu下面开放端口好像主要有两种方法，一种是ubuntu自带的防火墙，一种是iptables，这里我们主要使用iptables。本文的系统版本为ubuntu14.0

缺乏、安全感/ 2021年09月17日 12:58/ 0 赞/ 482 阅读