Linux开放的端口太多了？教你一招找出所有开放的端口，然后直接干掉！

野性酷女 2024-03-26 17:04 6阅读 0赞

基于服务器安全性维护的目的，查看所有开放的端口是通常采取的第一步，从中检查出可疑或者不必要的端口并将其关掉。关于查看开放的端口，方法不止一种，比如lsof 命令，还可以使用 ss 命令。

### 查看开放的端口 ###

今天我们就介绍一下如何使用 ss 命令来查看 Linux 系统中开放的端口。获取所有正在监听的接口，可以使用 -l 选项，不过我们可以再额外增加使用另外一个选项 t 来监听所有 TCP 端口，如下：

ss -tl

![6e47cb8529e0a3ab00b11b66094fba18.png][]

如果希望同时监听 TCP 和 UDP 端口，可以使用如下选项组合命令：

ss -tul

![b0dcfdfc104e2539920de2ec2511b361.png][]

要获取每个服务监听的端口，可以使用 -n 选项，然后结合grep 命令来过滤结果，如下所示：

ss -tuln | grep LISTEN

![0ed4c8713ba5243682018c67962f9153.png][]

找到开放的端口后，就可以选择性地关闭它们。

### 关闭端口 ###

要关闭端口，首先你需要找到位于该端口的服务名称并停掉该服务，可以使用 ss 命令的 -p 选项，如下所示：

sudo ss -tulnp | grep LISTEN

![e6904783b010b513e5d19acc0e641724.png][]

上图所示的例子中，端口号 80 被 nginx 服务所占据，如果我们想要关闭该端口，可以使用如下命令停止 nginx 服务：

sudo systemctl stop nginx

如果 nginx 服务被设置了自启动（即每次服务器重启时，nginx 都会自动启动），那么我们可以使用如下命令来禁用该服务：

sudo systemctl disable nginx

不过最好还是更改防火墙规则，比如在 Ubuntu 中，可以阻止 UFW 中的端口号 80（即 nginx 所使用的端口）。

首先，检查 UFW 的状态：

sudo ufw status

![702cc82715f74adcc04a29ca25a5d978.png][]

如果其状态为 inactive，可以使用如下命令启用：

sudo ufw enable

然后使用 deny 选项 来阻止某个端口号：

sudo ufw deny 80

这里由于我们的服务器是云服务器，所以基本上防火墙都放在了云防火墙的配置中，这里就不演示了。

[6e47cb8529e0a3ab00b11b66094fba18.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/cdf1ab85e66148ea8040ec44cf72263a.png
[b0dcfdfc104e2539920de2ec2511b361.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/eeedadfbd782404f843461aca27f9868.png
[0ed4c8713ba5243682018c67962f9153.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/e335f746bacd4cb688660a41fd33bfa0.png
[e6904783b010b513e5d19acc0e641724.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/d91c96aa8b964a0f919a647b029e068e.png
[702cc82715f74adcc04a29ca25a5d978.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/37bb8980255c47c08aa43d9e1bfd5bdd.png