Posted on 2012-04-19 11:48
小白19870626 阅读(20221)
评论(0) 编辑 收藏 所属分类:
linux
LINUX网络性能之管理工具三剑客 本文是介绍管理Linux查看端口这些输出信息，该命令将显示从每个数据包传出的头和来自主机hostname对端口80的编址。
Netstat -tln 命令是Linux查看端口使用情况
/etc/init.d/vsftp start 是用来启动ftp端口~！
看文件/etc/services
netstat
Linux查看端口查看已经连接的服务端口（ESTABLISHED）
netstat -a
Linux查看端口查看所有的服务端口（LISTEN，ESTABLISHED）
sudo netstat -ap
Linux查看端口查看所有的服务端口并显示对应的服务程序名
nmap ＜扫描类型＞＜扫描参数＞
例如：
nmap localhost
nmap -p 1024-65535 localhost
nmap -PT 192.168.1.127-245
当我们使用netstat -apn查看网络连接的时候，会发现很多类似下面的内容：
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 52 218.104.81.152：7710 211.100.39.250：29488 ESTABLISHED 6111/1
显示这台开放了7710端口，那么这个端口属于哪个程序呢？我们可以使用lsof -i ：7710命令来查询：
COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME
sshd 1990 root 3u IPv4 4836 TCP *：7710 （LISTEN） 网管联盟
这样，我们就知道了7710端口是属于sshd程序的。
Redhat Linux中可以用netstat -an来查看系统使用端口的情况，以root用户登录，可以加-p参数，查看对应程序的PID。
Linux中常见程序的默认端口：
ssh为TCP22
ftp(vsftp等)主动模式下数据端口为TCP20，命令端口为TCP21
httpd(apache等)默认端口为TCP80
dns(bind)默认端口为TCP53，UDP53
mail(sendmail等)默认ICMP为TCP25，POP3为110
dhcp默认端口为UDP67
Netstat后面的意思
·Proto显示连接使用的协议。
·RefCnt表示连接到本套接口上的进程号。
·Types显示套接口的类型。
·State显示套接口当前的状态。
·Path表示连接到套接口的其它进程使用的路径名
Netstat -tln 命令是用来查看linux的端口使用情况，
netstat -a 查看所有的服务端口
netstat -an | grep 端口号 来检验下是不是已经打开了某某端口
service xxx start 或者 /etc/init.d/xxx start是开启xxx某端口
iptables -A INPUT --dport xxx -j DROP
iptables -A OUTPUT --dport xxx -j DROP是关闭xxx端口小白