linux如何禁用端口,不使用防火墻規則。

關閉端口號：iptables -AINPUT -ptcp --drop 端口號-jDROP，iptables -AOUTPUT -ptcp --dport 端口號-jDROP。打開端口號：iptables -AINPUT -ptcp --dport 端口號-jACCEPT。

端口一般對應于相應的網絡服務程序，要禁用端口，可以先查看端口所對應的服務。然后將服務關閉。

linux下一般使用防火墻的filter規則 定義允許或者不允許進行屏蔽。對于filter一般只能做在3個鏈上：INPUT ，FORWARD ，OUTPUT。

linux如何限制端口可被訪問的區域?

1、指定的ip才能訪問。linux下要使用iptables限制只有指定的ip才能訪問本機則需要先設置一個默認的規則iptables有默認的規則，它可以適用于所有的訪問。

2、禁止同網段的單個IP你知道怎么操作的話，禁止不同網段也很簡單了，只需要把單個IP換成以子網掩碼格式表示的網段地址即可。

3、屏蔽 linux下一般使用防火墻的filter規則 定義允許或者不允許進行屏蔽。對于filter一般只能做在3個鏈上：INPUT ，FORWARD ，OUTPUT。

4、端口一般對應于相應的網絡服務程序，要禁用端口，可以先查看端口所對應的服務。然后將服務關閉。

5、默認開啟了ping返回，用于檢測服務器的狀態，還有22端口，這個如果你是遠程連接的千萬別忘記開啟，否則你就把自己關在門外了（設置了自己IP允許的情況下除外）。

Linux服務器如何手去關閉不必要的服務和端口

1、在Linux系統中，關閉端口可以使用以下兩種方法。使用防火墻關閉端口，可以使用iptables或firewalld等防火墻工具來關閉特定的端口，以下是一些常見的命令。

2、可以使用“Kill PID”命令殺死一個在Linux中運行的進程。但是在運行Kill命令之前，我們必須了解進程的PID。例如，我想找“cupsd”進程的PID。那么“cupsd”進程的PID是1511。運行下面的命令殺死該PID。

3、比如，如果我們要在Linux系統中查看Mysql的默認端口3306是否已經被計算機啟動了，那么就可以使用命令“netstat -ntlp”進行查詢。

4、也就是說，Linux里面端口的活動與進程是緊密相連的，如果想要關閉某個端口，那么只要殺掉它對應的進程就可以了。

上一篇

linux上的軟連接命令？

下一篇

linux看cid命令？